PAGE信息系統(tǒng)建設(shè)可行性報(bào)告版本：1.02009-11-10TOC\o"1-3"\h\z1概述 11.1背景 12系統(tǒng)需求概述 32.1要求 32.2信息系統(tǒng)建設(shè)目標(biāo) 43系統(tǒng)建設(shè)框架概覽 53.1企業(yè)應(yīng)用集成概述 63.2企業(yè)應(yīng)用集成（EAI)五大層面 63.3企業(yè)應(yīng)用集成（EAI)方案的組成 64系統(tǒng)建設(shè)方案及綱要 84.1基于Web服務(wù)的EAI解決方案 84.2東方通 94.3信息系統(tǒng)平臺(tái)職責(zé) 104.4信息系統(tǒng)平臺(tái)總體構(gòu)成 104.5信息系統(tǒng)平臺(tái)功能 124.5.1平臺(tái)管理子系統(tǒng)功能 134.5.2目錄管理子系統(tǒng)功能 144.5.3數(shù)據(jù)管理子系統(tǒng)功能 144.5.4信息安全子系統(tǒng)功能 154.5.5業(yè)務(wù)系統(tǒng)橋接子系統(tǒng) 154.6信息系統(tǒng)平臺(tái)特點(diǎn) 165系統(tǒng)網(wǎng)絡(luò)總體設(shè)計(jì)及安全策略 165.1網(wǎng)絡(luò)總體結(jié)構(gòu) 165.2網(wǎng)絡(luò)平臺(tái)設(shè)計(jì) 175.3安全策略 195.3.1主要威脅與風(fēng)險(xiǎn) 195.3.2安全策略 206信息系統(tǒng)平臺(tái)的前瞻性與可持續(xù)發(fā)展方向 226.1BOA 226.1.1如何實(shí)現(xiàn)BOA 247機(jī)構(gòu)設(shè)置與人員配置 257.1項(xiàng)目組織結(jié)構(gòu) 257.1項(xiàng)目組織建議 278項(xiàng)目實(shí)施與管理 288.1項(xiàng)目總體組織結(jié)構(gòu) 288.2項(xiàng)目工作分解 288.2.1編制原則 288.2.2項(xiàng)目工作分解結(jié)構(gòu) 288.3項(xiàng)目實(shí)施進(jìn)度計(jì)劃 328.3.1基本思路 328.3.2說明 338.4測(cè)試驗(yàn)收 348.4.1國(guó)家軟件工程項(xiàng)目驗(yàn)收標(biāo)準(zhǔn) 348.4.2本項(xiàng)目中的驗(yàn)收過程 348.4.3職責(zé)分工 359質(zhì)量進(jìn)度保證措施 389.1進(jìn)度控制 389.2變更控制 409.3質(zhì)量控制 429.4風(fēng)險(xiǎn)控制 4310培訓(xùn) 4410.1培訓(xùn)目的 4510.2遵循原則 4510.2.1統(tǒng)一管理、分散實(shí)施 4510.2.2集中授課、結(jié)業(yè)考核 4510.2.3規(guī)范與知識(shí)并重 4610.2.4強(qiáng)制與自愿培訓(xùn)相結(jié)合 4610.2.5層次分明、針對(duì)性強(qiáng) 4610.3培訓(xùn)內(nèi)容 4610.3.1管理層培訓(xùn) 4710.3.2系統(tǒng)管理員培訓(xùn) 4710.3.3應(yīng)用系統(tǒng)維護(hù)人員培訓(xùn) 4710.3.4用戶培訓(xùn)師培訓(xùn) 4710.3.5一般用戶應(yīng)用培訓(xùn) 4811項(xiàng)目實(shí)施進(jìn)度 4811.1項(xiàng)目預(yù)計(jì)建設(shè)期 4811.2實(shí)施安排計(jì)劃 4812投資估算 4912.1投資估算的有關(guān)說明 4912.2總投資估算 4913效益分析 4913.1經(jīng)濟(jì)效益 4913.2社會(huì)效益 5114結(jié)論 52信息系統(tǒng)建設(shè)可行性研究報(bào)告1概述1.1背景在我省經(jīng)理社會(huì)建設(shè)與發(fā)展中占如此重要地位的在當(dāng)前的形式下充分意識(shí)到：第一、信息化就是速度，就是效益，現(xiàn)在的競(jìng)爭(zhēng)實(shí)際上是速度的競(jìng)爭(zhēng)，也是效率的競(jìng)爭(zhēng)，這種速度的表現(xiàn)在市場(chǎng)的競(jìng)爭(zhēng)速度，表現(xiàn)在信息獲取的速度，表現(xiàn)在決策以及執(zhí)行的速度，資金流轉(zhuǎn)的速度，任何一個(gè)企業(yè)的環(huán)節(jié)實(shí)際上都需要速度與效率整體表現(xiàn)，那么關(guān)于速度與效率這種表現(xiàn)在財(cái)務(wù)方面表達(dá)上可以表達(dá)出人均財(cái)富創(chuàng)造能力，市場(chǎng)占有率、資金周轉(zhuǎn)率統(tǒng)統(tǒng)這些東西都是在財(cái)務(wù)上的表達(dá)方式，這表明企業(yè)運(yùn)作效率與速度。那么因此說因?yàn)橛辛诵畔⒒用四軌虼龠M(jìn)企業(yè)在速度與效率上的大幅度提升。第二點(diǎn)，我們覺得信息化實(shí)際就是規(guī)則。其實(shí)信息在企業(yè)內(nèi)部流通的過程本身就是企業(yè)管理規(guī)則、制度以及算法的約束的過程，過去手工操作任何制度與規(guī)則只能夠或者在絕大部分企業(yè)里也只能說為管理原則，它不能嚴(yán)格要求每一個(gè)人必須按照規(guī)則以及制度進(jìn)行工作及執(zhí)行決策，或者叫做無(wú)法徹底完成，而信息化所操作的規(guī)則幾乎可以稱之為是鐵壁，因?yàn)樾畔⒒呀?jīng)把規(guī)則和制度完完全全納入到系統(tǒng)中，可以這樣說信息化建設(shè)可以將人為因素導(dǎo)致的低效及錯(cuò)誤概率降低到了最低限度，所以說信息化實(shí)際是改變員工行為極佳的手段，這是以信息化帶動(dòng)企業(yè)現(xiàn)代化的最佳途徑之一。第三點(diǎn)，信息化可以創(chuàng)造一個(gè)覆蓋面廣、更易于管理并且更高效的服務(wù)平臺(tái)，即提高信息化服務(wù)品質(zhì)以及創(chuàng)造符合自身需要的、定位精準(zhǔn)的、高效的、符合長(zhǎng)遠(yuǎn)發(fā)展戰(zhàn)略的信息數(shù)據(jù)、業(yè)務(wù)流程、決策管理平臺(tái)。在云南乃至全國(guó)投資集團(tuán)中享有如此重要地位的同時(shí)，其自身實(shí)力不僅雄厚而強(qiáng)大而且在業(yè)務(wù)層、表現(xiàn)層等方面也表現(xiàn)出了強(qiáng)烈的與國(guó)際主流的投資集團(tuán)及先進(jìn)管理方式相靠攏的意愿。堅(jiān)持科學(xué)發(fā)展觀，實(shí)現(xiàn)集團(tuán)公司又快又好發(fā)展的目標(biāo)。2系統(tǒng)需求概述2.1要求信息系統(tǒng)共有集團(tuán)本部除財(cái)務(wù)部之外的11個(gè)部門子系統(tǒng)，該11個(gè)子系統(tǒng)需要涵蓋11個(gè)部門及8個(gè)下屬子公司相關(guān)全部業(yè)務(wù)，以統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺(tái)、統(tǒng)一管理的方式建設(shè)全集團(tuán)信息化平臺(tái)，采用頂層設(shè)計(jì)，分步實(shí)施的辦法盡可能的實(shí)現(xiàn)系統(tǒng)的簡(jiǎn)單、明了、實(shí)用、管用，并設(shè)計(jì)更為人性化的傻瓜化的操作方式，提高工作效率，減低工作流程的復(fù)雜程度和手工操作步驟，最終形成以業(yè)務(wù)流帶動(dòng)現(xiàn)金流的高效，準(zhǔn)確，清晰的現(xiàn)代信息化工作流程，達(dá)成信息系統(tǒng)建設(shè)的綜合目標(biāo)。其中具體要求主要分為以下幾個(gè)方面：盡力健全和發(fā)展在原有非信息化環(huán)境中形成的國(guó)有大型企業(yè)的規(guī)范流程；所有開發(fā)工具，操作平臺(tái)，軟硬件使用環(huán)境必須為正版軟件；以虛擬桌面的方式實(shí)現(xiàn)一系統(tǒng)全管理的操作理念，即打開信息系統(tǒng)就可操作所有本地設(shè)備、查看本地信息資源及遠(yuǎn)程網(wǎng)絡(luò)相關(guān)資源，盡量簡(jiǎn)化操作步驟，盡可能使軟件本身智能化，操作傻瓜化；數(shù)據(jù)的集成。通過對(duì)數(shù)據(jù)的集成實(shí)現(xiàn)各個(gè)子系統(tǒng)數(shù)據(jù)統(tǒng)一管理，完全分享，并對(duì)領(lǐng)導(dǎo)層的全局經(jīng)營(yíng)分析和決策分析提供第一手的，全面的數(shù)據(jù)支持；應(yīng)用系統(tǒng)的集成。為多個(gè)應(yīng)用中的各項(xiàng)跨行業(yè)、跨部門的數(shù)據(jù)提取，信息分析，綜合分析提供基本保障。例如，在一些B2B集成中用來實(shí)現(xiàn)CRM系統(tǒng)與企業(yè)后端應(yīng)用和Web的集成，構(gòu)建能夠充分利用多個(gè)應(yīng)用系統(tǒng)資源的電子商務(wù)網(wǎng)站；業(yè)務(wù)流程的集成。從根本上對(duì)原來的業(yè)務(wù)流程做徹底地重新設(shè)計(jì)，把直線職能型的結(jié)構(gòu)轉(zhuǎn)變成平行的流程網(wǎng)絡(luò)結(jié)構(gòu)，優(yōu)化管理資源和市場(chǎng)資源配置，實(shí)現(xiàn)組織結(jié)構(gòu)的扁平化、信息化和網(wǎng)絡(luò)化，從結(jié)構(gòu)層次上提高企業(yè)管理系統(tǒng)的效率和柔性。；統(tǒng)一的標(biāo)準(zhǔn)。要實(shí)現(xiàn)完全的數(shù)據(jù)集成，必須首先選擇數(shù)據(jù)的標(biāo)準(zhǔn)格式。集成的標(biāo)準(zhǔn)化促成了信息和業(yè)務(wù)數(shù)據(jù)的共享和分布，構(gòu)成企業(yè)應(yīng)用集成的核心；平臺(tái)的集成。要實(shí)現(xiàn)系統(tǒng)的集成，底層的結(jié)構(gòu)、軟件、硬件以及異構(gòu)網(wǎng)絡(luò)的特殊需求都必須得到集成。平臺(tái)集成處理一些過程和工具，以保證這些系統(tǒng)進(jìn)行快速安全的通信；安全性與保密性是建設(shè)的重中之重，需做到信息的嚴(yán)格保密及安全。需要根據(jù)系統(tǒng)建設(shè)最終成果及現(xiàn)行集團(tuán)信息化相關(guān)規(guī)定制定全集團(tuán)信息化實(shí)施策略及長(zhǎng)期運(yùn)維規(guī)劃，形成良性發(fā)展的信息化建設(shè)和發(fā)展趨勢(shì)；使用成熟的中間件產(chǎn)品完成集團(tuán)信息化業(yè)務(wù)集成的建設(shè)目標(biāo)；2.2信息系統(tǒng)建設(shè)目標(biāo)系統(tǒng)的主要開發(fā)目標(biāo)：人力與設(shè)備利用率的改進(jìn)；處理速度的提高；全集團(tuán)業(yè)務(wù)流程、信息數(shù)據(jù)平臺(tái)的搭建；管理信息服務(wù)的改進(jìn)；自動(dòng)決策系統(tǒng)的改進(jìn)；信息數(shù)據(jù)的安全與保密級(jí)別的提高。3系統(tǒng)建設(shè)框架概覽隨著現(xiàn)代通信技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和企業(yè)信息化的飛速發(fā)展，企業(yè)使用的軟件、應(yīng)用系統(tǒng)都是根據(jù)當(dāng)時(shí)的業(yè)務(wù)需求而建設(shè)的，它們分別歸屬為企業(yè)不同部門所使用，雖然這些應(yīng)用系統(tǒng)各有側(cè)重點(diǎn)，但它們之間也包含著重復(fù)的信息和數(shù)據(jù)?？墒牵捎谶@些應(yīng)用系統(tǒng)相互獨(dú)立運(yùn)行，使得它們之間無(wú)法進(jìn)行信息的交流和共享，導(dǎo)致了眾多的信息被封閉在相互獨(dú)立的應(yīng)用系統(tǒng)中，在企業(yè)內(nèi)部形成了一個(gè)個(gè)所謂的“信息孤島”。為了讓不同的系統(tǒng)之間信息能夠共享和集成，實(shí)現(xiàn)將眾多的“信息孤島”聯(lián)系起來的需求，客觀上的需求驅(qū)動(dòng)了使能技術(shù)-企業(yè)應(yīng)用系統(tǒng)集成的產(chǎn)生和發(fā)展。現(xiàn)行的信息化建設(shè)主要集中在財(cái)務(wù)系統(tǒng)上，出于安全原因考慮財(cái)務(wù)系統(tǒng)運(yùn)行于財(cái)務(wù)專網(wǎng)中，并不與現(xiàn)行的內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)相連接。其他各部門中隨有某些所謂的“信息系統(tǒng)”但其“信息孤島”現(xiàn)象普遍存在，沒有達(dá)到數(shù)據(jù)共享，信息交流貫通，統(tǒng)一管理的效果，非常不便于集團(tuán)又快又好的發(fā)展，甚至一定程度上阻滯了集團(tuán)的高效運(yùn)營(yíng)，現(xiàn)代管理的意愿。由于下屬部門眾多，經(jīng)營(yíng)行業(yè)廣泛，光靠一套系統(tǒng)遠(yuǎn)遠(yuǎn)無(wú)法滿足實(shí)際業(yè)務(wù)需求，這樣的形式下的信息化建設(shè)首先必須依靠多套專項(xiàng)、專業(yè)系統(tǒng)對(duì)各部門各行業(yè)的具體業(yè)務(wù)實(shí)行管理及信息收集，同時(shí)盡力避免“信息孤島”的出現(xiàn)，需要按照信息化建設(shè)的基本要求，對(duì)整個(gè)系統(tǒng)進(jìn)行應(yīng)用集成，最大限度的擴(kuò)大平臺(tái)的廣泛通用性和實(shí)際操作性，為此我們審時(shí)度勢(shì)的提出企業(yè)應(yīng)用集成的概念。企業(yè)應(yīng)用集成(EAI:EnterpriseApplicationIntegration)是指對(duì)企業(yè)中完成不同業(yè)務(wù)功能的應(yīng)用系統(tǒng)進(jìn)行集成，在它們之間建立起可供數(shù)據(jù)交流和應(yīng)用溝通的紐帶，進(jìn)而使他們之間的信息交互成為可能。通過這種方式使用戶可以訪問企業(yè)的整體信息，而不必考慮這些具體信息到底是屬于哪一個(gè)應(yīng)用系統(tǒng)的，即各個(gè)不同應(yīng)用系統(tǒng)對(duì)用戶來說是透明的。這就需要采用一種應(yīng)用系統(tǒng)集成方式將企業(yè)內(nèi)部的各個(gè)現(xiàn)有應(yīng)用系統(tǒng)集成起來，以達(dá)到整合企業(yè)資源的目的。3.1企業(yè)應(yīng)用集成概述企業(yè)應(yīng)用集成(亦可稱之為企業(yè)應(yīng)用整合）能夠?qū)I(yè)務(wù)流程、應(yīng)用軟件、硬件和各種標(biāo)準(zhǔn)聯(lián)合起來，在兩個(gè)或更多的企業(yè)應(yīng)用系統(tǒng)之間實(shí)現(xiàn)無(wú)縫集成，使它們像一個(gè)整體一樣進(jìn)行業(yè)務(wù)處理和信息共享。EAI通過建立底層架構(gòu)，來聯(lián)系橫貫整個(gè)企業(yè)的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)源等。一般說來，一個(gè)企業(yè)的“應(yīng)用系統(tǒng)”由數(shù)據(jù)庫(kù)、業(yè)務(wù)邏輯以及用戶界面三個(gè)層次組成。雖然應(yīng)用系統(tǒng)的設(shè)計(jì)架構(gòu)從三位一體發(fā)展到今天的多層結(jié)構(gòu)，但它本身的定義沒有發(fā)生很大的改變。而EAI則起著將兩個(gè)“孤立”的應(yīng)用系統(tǒng)相互“粘接”的作用，是一個(gè)“中間插件”，很像一個(gè)“中間人”的角色，如圖所示。3.2企業(yè)應(yīng)用集成（EAI)五大層面一個(gè)完整的EAI解決方案應(yīng)當(dāng)包含以下五個(gè)層面：用戶交互：實(shí)現(xiàn)應(yīng)用用戶界面統(tǒng)一的接入與安全機(jī)制，利用門戶技術(shù)進(jìn)行構(gòu)建。應(yīng)用連接：通過HUB或總線架構(gòu)，實(shí)現(xiàn)應(yīng)用與應(yīng)用之間的連接，完成相關(guān)的數(shù)據(jù)路由與數(shù)據(jù)格式轉(zhuǎn)換。業(yè)務(wù)流程整合：實(shí)現(xiàn)業(yè)務(wù)流程管理，包括工作流管理和自動(dòng)化流程兩個(gè)方面。構(gòu)建整合：這個(gè)層面包含兩個(gè)部分，一部分是構(gòu)建與現(xiàn)有應(yīng)用兼容的新應(yīng)用，另一部分是對(duì)現(xiàn)有資源進(jìn)行重用以適應(yīng)新環(huán)境的需要。信息集成：實(shí)現(xiàn)數(shù)據(jù)集成，在異構(gòu)的數(shù)據(jù)源之間實(shí)現(xiàn)數(shù)據(jù)層的直接整合。3.3企業(yè)應(yīng)用集成（EAI)方案的組成EAI的目標(biāo)，決定其包括的內(nèi)容很復(fù)雜。試想一下，要使各類IT應(yīng)用彼此隨意地溝通，EAI肯定要擁有與CRM、MIS這樣的應(yīng)用系統(tǒng)打交道的能力。這種能力，就像為使用不同語(yǔ)言的人提供翻譯一樣，中介者自身首先要能夠與雙方良好溝通。掌握外語(yǔ)不容易，擁有與已有系統(tǒng)溝通的能力也很困難——這些已有的系統(tǒng)可能分布在企業(yè)的不同地域；系統(tǒng)所使用的平臺(tái)可能是微軟的產(chǎn)品，也可能是Novell的產(chǎn)品；系統(tǒng)的開發(fā)工具可能VC，也可能是早期的COBOL——EAI,要涉及到信息系統(tǒng)的底層結(jié)構(gòu)、硬件平臺(tái)、軟件內(nèi)部甚至部分業(yè)務(wù)流程等方方面面的各個(gè)層次。因此，EAI的集成也分為若干層次。這里，列出了基于中間件的EAI解決方案的4個(gè)類型：業(yè)務(wù)過程集成：對(duì)業(yè)務(wù)過程進(jìn)行集成的時(shí)候，企業(yè)必須在各種業(yè)務(wù)系統(tǒng)中定義、授權(quán)和管理各種業(yè)務(wù)信息的交換，以便改進(jìn)操作、減少成本、提高響應(yīng)速度。業(yè)務(wù)過程集成，包括業(yè)務(wù)管理、進(jìn)程模擬以及綜合任務(wù)、流程、組織和進(jìn)出信息的工作流，還包括業(yè)務(wù)處理中每一步都需要的工具。應(yīng)用集成：為兩個(gè)應(yīng)用系統(tǒng)中的數(shù)據(jù)和程序提供接近實(shí)時(shí)的集成。數(shù)據(jù)集成：為了完成應(yīng)用集成和業(yè)務(wù)過程集成，必須首先解決數(shù)據(jù)和數(shù)據(jù)庫(kù)的集成問題。在集成之前，必須首先對(duì)數(shù)據(jù)進(jìn)行標(biāo)識(shí)并編成目錄，另外還要確定元數(shù)據(jù)模型。這三步完成以后，數(shù)據(jù)才能在數(shù)據(jù)庫(kù)系統(tǒng)中分布和共享。平臺(tái)集成：要實(shí)現(xiàn)系統(tǒng)的集成，底層的結(jié)構(gòu)、軟件、硬件以及異構(gòu)網(wǎng)絡(luò)的特殊需求都必須得到集成。平臺(tái)集成處理一些過程和工具，以保證這些系統(tǒng)進(jìn)行快速安全的通信。通過以上集成，EAI使得企業(yè)眾多信息系統(tǒng)都與一個(gè)由中間件組成的底層基礎(chǔ)平臺(tái)相連接，各種“應(yīng)用孤島”、“信息孤島”通過各自的“適配器”（可以理解成一個(gè)轉(zhuǎn)接口）連接到一個(gè)總線上，然后再通過一個(gè)消息隊(duì)列實(shí)現(xiàn)各個(gè)應(yīng)用之間的交流。就像幾個(gè)只會(huì)講各自母語(yǔ)的人遇到了一個(gè)“萬(wàn)能翻譯”一樣，不同的信息系統(tǒng)之間終于可以流暢對(duì)話了。這樣，EAI使得企業(yè)內(nèi)部的應(yīng)用系統(tǒng)能夠通信順暢。系統(tǒng)之間借助EAI實(shí)現(xiàn)良好的溝通，可以極大地減少以往通過手工處理導(dǎo)致的資源消耗（打印成本、人力成本、時(shí)間成本），為企業(yè)創(chuàng)造了價(jià)值。在這基礎(chǔ)上，它還可促進(jìn)一個(gè)企業(yè)與另一個(gè)企業(yè)的應(yīng)用系統(tǒng)的整合，以實(shí)現(xiàn)企業(yè)同供應(yīng)商、經(jīng)銷商等合作伙伴之間更加緊密的協(xié)作關(guān)系。4系統(tǒng)建設(shè)方案及綱要4.1基于Web服務(wù)的EAI解決方案下面是傳統(tǒng)的EAI解決方案和Web服務(wù)之間的一些基本的不同點(diǎn)：簡(jiǎn)單性：毫無(wú)疑問，相比典型的EAI解決方案(也許包括分布式技術(shù)如DCOM和CORBA)，Web服務(wù)更便于設(shè)計(jì)、開發(fā)、維護(hù)和使用。既然開發(fā)和使用Web服務(wù)的平臺(tái)框架已經(jīng)準(zhǔn)備好了，創(chuàng)建跨越多個(gè)應(yīng)用程序的商務(wù)流程處理將變得相對(duì)簡(jiǎn)單。開放標(biāo)準(zhǔn)：不像有所有權(quán)的EAI解決方案，Web服務(wù)是基于開放標(biāo)準(zhǔn)諸如UDDI、SOAP、HTTP的。這個(gè)可能是導(dǎo)致Web服務(wù)被廣泛接受的最重要的因素。事實(shí)上基于現(xiàn)存的開放標(biāo)準(zhǔn)消除了企業(yè)潛在地為了支持新出現(xiàn)的Web技術(shù)的投資的需要。靈活性：既然EAI解決方案需要點(diǎn)對(duì)點(diǎn)集成，一端的改變必須告知另外一端，這自然使集成變得非常的生硬，同時(shí)也是浪費(fèi)開發(fā)人員的時(shí)間的。基于Web服務(wù)的集成是非常靈活的，因?yàn)樗墙⒃诎l(fā)布服務(wù)的應(yīng)用程序和使用服務(wù)的應(yīng)用程序之間的松散耦合。便宜：EAI解決方案，諸如消息中介，其實(shí)施是非常昂貴的。而Web服務(wù)的實(shí)施則會(huì)變得便宜而快速。范圍：EAI解決方案，諸如消息中介，把應(yīng)用程序作為一個(gè)單個(gè)的實(shí)體來集成。然而Web服務(wù)允許企業(yè)把大的應(yīng)用劃分為小的獨(dú)立的邏輯實(shí)體并且包裝他們。高效性：已在前面幾點(diǎn)提到的，Web服務(wù)允許應(yīng)用程序劃分為一些小的邏輯組件，因?yàn)樵谛×６然A(chǔ)上集成應(yīng)用程序，集成將變得更容易。這也使Web服務(wù)的EAI解決方案比傳統(tǒng)的EAI解決方案更有效率。動(dòng)態(tài)：Web服務(wù)通過提供動(dòng)態(tài)的服務(wù)接口來實(shí)施一個(gè)動(dòng)態(tài)的集成。然而傳統(tǒng)的EAI解決方案都是靜態(tài)處理的。隨著Web服務(wù)和網(wǎng)格服務(wù)數(shù)量急劇增加，原有的Web服務(wù)無(wú)法解決從安全性到事務(wù)處理等問題。通過對(duì)成熟中間件的運(yùn)用，實(shí)現(xiàn)了基于中間件的Web服務(wù)和網(wǎng)格服務(wù)混合合成框架，解決了Web服務(wù)和網(wǎng)格服務(wù)混合合成中安全性、可靠性、一致性、動(dòng)態(tài)性等問題，增強(qiáng)了企業(yè)工作流管理中對(duì)不同服務(wù)安全、高效的集成。東方通長(zhǎng)期以來一直致力于研究中間件技術(shù)，并長(zhǎng)期同中國(guó)電信合作，先后為全國(guó)23個(gè)電信分公司提供相應(yīng)解決方案及技術(shù)產(chǎn)品，是我們可信賴的伙伴，同時(shí)提供給中國(guó)電信長(zhǎng)期，穩(wěn)定，領(lǐng)先，可靠的技術(shù)保障及支持。4.2東方通北京東方通科技發(fā)展有限責(zé)任公司（以下簡(jiǎn)稱：東方通科技）成立于1992年，是工業(yè)與信息化部、中關(guān)村科技園區(qū)的投資企業(yè)，也是工業(yè)與信息化部認(rèn)定的“國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”，自1992年成立以來，東方通科技一直從事中間件軟件的專業(yè)廠商，是中國(guó)中間件領(lǐng)域的開拓者和領(lǐng)導(dǎo)者。東方通科技以BOA（BusinessOrientedArchitecture)為自己的核心發(fā)展戰(zhàn)略，以業(yè)務(wù)為導(dǎo)向，不斷為客戶提供更貼近業(yè)務(wù)的中間件產(chǎn)品和解決方案，幫助客戶實(shí)現(xiàn)其IT戰(zhàn)略，以應(yīng)對(duì)變革、降低成本、提高效率，為客戶創(chuàng)造最大價(jià)值。

根據(jù)賽迪顧問（CCIDConsulting）、計(jì)世資訊（CCWResearch）、易觀國(guó)際（Analysys）等權(quán)威咨詢機(jī)構(gòu)的市場(chǎng)分析報(bào)告，東方通科技在國(guó)內(nèi)中間件市場(chǎng)占有率上達(dá)到了17.9％（數(shù)據(jù)來源：2008-2009CCIDConsulting），名列本土企業(yè)首位，并作為第一梯隊(duì)的三個(gè)主要企業(yè)之一，領(lǐng)先于處在第二梯隊(duì)的國(guó)內(nèi)或國(guó)外企業(yè)。東方通科技的中間件產(chǎn)品已被廣泛應(yīng)用于金融、通信、能源、交通、政府、軍工等眾多行業(yè)，總裝機(jī)量超過60萬(wàn)套，其中全國(guó)性大用戶包括中國(guó)人民銀行、中國(guó)工商銀行、中國(guó)建設(shè)銀行、中國(guó)農(nóng)業(yè)銀行、交通銀行、華夏銀行、中國(guó)人民保險(xiǎn)公司、中國(guó)聯(lián)通、中國(guó)網(wǎng)通、中國(guó)移動(dòng)通信、交通部、農(nóng)業(yè)部、水利部、民政部、國(guó)家計(jì)生委、中聯(lián)部、全國(guó)人大、中國(guó)海事局、中國(guó)外運(yùn)、中國(guó)石化等。東方通科技是國(guó)家重大科技計(jì)劃項(xiàng)目的主要承擔(dān)單位，被國(guó)家發(fā)改委會(huì)納入國(guó)家高科技產(chǎn)業(yè)發(fā)展計(jì)劃中間件產(chǎn)業(yè)化示范工程項(xiàng)目，被科技部列入國(guó)家863計(jì)劃、重點(diǎn)國(guó)家級(jí)火炬計(jì)劃、國(guó)家重大科技成果推廣計(jì)劃，被認(rèn)定為“國(guó)家重點(diǎn)新產(chǎn)品”，2001年榮獲兩項(xiàng)“北京市科技進(jìn)步獎(jiǎng)”，2002年榮獲國(guó)務(wù)院頒發(fā)的“國(guó)家科技進(jìn)步二等獎(jiǎng)”。4.3信息系統(tǒng)平臺(tái)職責(zé)信息系統(tǒng)平臺(tái)需要建設(shè)統(tǒng)一、安全、高效的信息資源交換與管理平臺(tái)。交換管理平臺(tái)是支撐集團(tuán)多個(gè)業(yè)務(wù)各部門橫向開展政務(wù)信息資源交換和應(yīng)用整合的基礎(chǔ)設(shè)施，其定位符合此次系統(tǒng)建設(shè)總體框架。其主要作用如下：1、負(fù)責(zé)信息交換功能的統(tǒng)一管理，可以為本級(jí)業(yè)務(wù)部門訪問利用上級(jí)信息資源提供接入和管理服務(wù)；可以為本級(jí)業(yè)務(wù)信息的上傳提供服務(wù)；提供同級(jí)部門之間的信息交換服務(wù)。2、負(fù)責(zé)匯集本級(jí)業(yè)務(wù)部門資金、人員、業(yè)務(wù)節(jié)點(diǎn)等基礎(chǔ)信息資源，形成信息資源共享庫(kù)，為各部門提供共享服務(wù)；3、負(fù)責(zé)本級(jí)業(yè)務(wù)基礎(chǔ)信息資源和共享信息資源的目錄信息的統(tǒng)一管理，為各部門提供資源的檢索與定位服務(wù)；4、為應(yīng)用整合的實(shí)現(xiàn)提供技術(shù)環(huán)境和服務(wù)；5、負(fù)責(zé)認(rèn)證、授權(quán)等基礎(chǔ)功能的統(tǒng)一管理，為各部門提供基礎(chǔ)功能服務(wù)。4.4信息系統(tǒng)平臺(tái)總體構(gòu)成交換管理平臺(tái)在設(shè)計(jì)實(shí)現(xiàn)上充分考慮了以下主要因素：首先其符合國(guó)家對(duì)政務(wù)信息資源交換管理的相關(guān)標(biāo)準(zhǔn)和規(guī)范；其次，采用先進(jìn)的技術(shù)設(shè)計(jì)實(shí)現(xiàn)，包括SOA的架構(gòu)思想、多層設(shè)計(jì)的中間件技術(shù)體系等；再次，吸收目前東方通在政務(wù)資源交換管理平臺(tái)實(shí)施方面的經(jīng)驗(yàn)和對(duì)一些技術(shù)實(shí)現(xiàn)的可行性驗(yàn)證，在平臺(tái)設(shè)計(jì)上做到客觀、實(shí)際、以滿足業(yè)務(wù)應(yīng)用需求為主導(dǎo)；最后，設(shè)計(jì)實(shí)現(xiàn)的方式完全基于東方通現(xiàn)有EAI集成中間件產(chǎn)品，具有完整的自有知識(shí)產(chǎn)權(quán)。下面是基于東方通產(chǎn)品TongLINK/Q、TongIntegrator和TongWeb應(yīng)用服務(wù)器的信息資源交換與管理平臺(tái)構(gòu)成：1.平臺(tái)總體框架通過橋接子系統(tǒng)將部門需要交換的信息（包括元數(shù)據(jù)及目錄信息）交換到前置交換信息庫(kù)，在交換監(jiān)管子系統(tǒng)的流程控制下，通過交換傳輸子系統(tǒng)、前置交換子系統(tǒng)，把需要交換的信息定向傳輸?shù)浇邮詹块T，根據(jù)業(yè)務(wù)需要，可以把共享交換信息實(shí)時(shí)落地到管理中心信息庫(kù)中。目錄管理子系統(tǒng)遵循統(tǒng)一的標(biāo)準(zhǔn)規(guī)范組織管理所有共享交換信息資源，并通過目錄服務(wù)系統(tǒng)基于目錄內(nèi)容服務(wù)信息庫(kù)，向用戶提供目錄內(nèi)容查詢檢索服務(wù)。信息安全子系統(tǒng)提供用戶身份認(rèn)證、權(quán)限管理等功能，保證信息資源共享交換過程中的安全，本子系統(tǒng)可以集成第三方安全認(rèn)證平臺(tái)。平臺(tái)管理子系統(tǒng)整合了目錄管理子系統(tǒng)、數(shù)據(jù)交換子系統(tǒng)所有管理功能及用戶管理、權(quán)限管理等功能，為系統(tǒng)管理員、領(lǐng)導(dǎo)等用戶提供統(tǒng)一入口。2.平臺(tái)邏輯結(jié)構(gòu)交換管理平臺(tái)采用多層結(jié)構(gòu)實(shí)現(xiàn)。各層次與模塊之間的定義和相互的關(guān)系從軟件層次來看，資源交換管理平臺(tái)分為三個(gè)層：最底層為數(shù)據(jù)資源層，包括所有交換管理平臺(tái)內(nèi)部配置和狀態(tài)管理數(shù)據(jù)所需要的數(shù)據(jù)庫(kù)等數(shù)據(jù)載體，也包括交換管理平臺(tái)接入的電子業(yè)務(wù)信息資源及其他數(shù)據(jù)接入。其上一層是實(shí)現(xiàn)數(shù)據(jù)整合、分布式環(huán)境數(shù)據(jù)接入、訪問和通信的支撐軟件層。這部分重點(diǎn)完成數(shù)據(jù)的接入、轉(zhuǎn)換、和通信，實(shí)現(xiàn)不同部門前置節(jié)點(diǎn)的接入，數(shù)據(jù)的接入，以及數(shù)據(jù)的處理。通過這一層的實(shí)現(xiàn)，提供平臺(tái)的交換服務(wù)功能。這一層完全由現(xiàn)在已經(jīng)具備的消息中間件和應(yīng)用集成中間件來實(shí)現(xiàn)。交換管理平臺(tái)的數(shù)據(jù)接入，采用數(shù)據(jù)適配器來實(shí)現(xiàn)。適配器部署在前置交換節(jié)點(diǎn)，通過適配器分布式的部署，實(shí)現(xiàn)對(duì)分步異構(gòu)數(shù)據(jù)的訪問和抽取，并支持WebService的訪問和服務(wù)提供，從而建立數(shù)據(jù)的生產(chǎn)者和數(shù)據(jù)的消費(fèi)者，直接使用數(shù)據(jù)交換服務(wù)完成數(shù)據(jù)的生產(chǎn)消費(fèi)，而不再需要使數(shù)據(jù)在中心落地。再上一層，是交換管理平臺(tái)的核心層。這一層的模塊，利用已經(jīng)存在的數(shù)據(jù)交換服務(wù)和接入能力，針對(duì)業(yè)務(wù)流程在目錄服務(wù)、交換監(jiān)控等方面的需求，實(shí)現(xiàn)平臺(tái)的目錄管理、平臺(tái)管理、安全管理等眾多平臺(tái)核心功能。外部安全認(rèn)證體系與平臺(tái)直接相關(guān)，但并不是平臺(tái)本身的一部分，一般是外部獨(dú)立的CA認(rèn)證系統(tǒng)或其他認(rèn)證系統(tǒng)。平臺(tái)展示部分可以接入現(xiàn)有業(yè)務(wù)部門現(xiàn)有門戶系統(tǒng)，也不作為平臺(tái)本身一部分。3.信息資源分布平臺(tái)交換信息資源主要由部門業(yè)務(wù)信息庫(kù)、交換信息庫(kù)、共享信息庫(kù)構(gòu)成。業(yè)務(wù)部門業(yè)務(wù)應(yīng)用系統(tǒng)直接使用和維護(hù)的信息庫(kù)；交換信息庫(kù)是業(yè)務(wù)部門為實(shí)現(xiàn)信息交換而建立的中間存儲(chǔ)信息庫(kù)，交換信息庫(kù)中包括提供和接收的交換信息，分為中心交換信息庫(kù)和交換前置信息庫(kù)兩類；共享信息庫(kù)是依托業(yè)務(wù)信息資源交換體系、目錄體系通過部門間信息交換形成的，能夠被多個(gè)部門使用的信息庫(kù)。主要包括基礎(chǔ)信息庫(kù)、各類應(yīng)用主題信息庫(kù)和決策支持信息庫(kù)等。4.平臺(tái)部署結(jié)構(gòu)交換管理平臺(tái)的部署主要包括中心節(jié)點(diǎn)和前置交換節(jié)點(diǎn)，以及用于前置交換節(jié)點(diǎn)和業(yè)務(wù)數(shù)據(jù)庫(kù)間數(shù)據(jù)同步的橋接系統(tǒng)。中心節(jié)點(diǎn)部署包括TongLINK/Q消息隊(duì)列環(huán)境，TongIntegrator的適配器環(huán)境，平臺(tái)管理模塊、共享數(shù)據(jù)庫(kù)等，實(shí)現(xiàn)平臺(tái)統(tǒng)一管理功能。前置交換節(jié)點(diǎn)部署主要包括TongIntegrator客戶端、TongLINK/Q消息隊(duì)列環(huán)境、適配器、前置交換信息庫(kù)，用以實(shí)現(xiàn)部門共享資源的接入，包括結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。為了實(shí)現(xiàn)更大范圍的業(yè)務(wù)信息資源交換，通過平臺(tái)擴(kuò)展功能，可以在統(tǒng)一的目錄體系標(biāo)準(zhǔn)和交換體系標(biāo)準(zhǔn)下，實(shí)現(xiàn)兩級(jí)或多級(jí)政務(wù)信息資源共享體系。4.5信息系統(tǒng)平臺(tái)功能東方通交換管理平臺(tái)包括數(shù)據(jù)庫(kù)支撐環(huán)境、操作系統(tǒng)支撐環(huán)境、目錄管理子系統(tǒng)、數(shù)據(jù)交換子系統(tǒng)、業(yè)務(wù)系統(tǒng)橋接模塊、平臺(tái)管理子系統(tǒng)、信息安全子系統(tǒng)，數(shù)據(jù)交換子系統(tǒng)、業(yè)務(wù)系統(tǒng)橋接模塊、平臺(tái)管理子系統(tǒng)、信息安全子系統(tǒng)是松耦合的，可以根據(jù)需要替換成其他的實(shí)現(xiàn)。4.5.1平臺(tái)管理子系統(tǒng)功能1．運(yùn)行管理運(yùn)行管理是對(duì)平臺(tái)運(yùn)行的服務(wù)器、前置交換節(jié)點(diǎn)信息以及交換流程進(jìn)行管理的模塊，其中包括對(duì)平臺(tái)服務(wù)管理、交換中心控制管理和交換流程管理。2．交換監(jiān)控查看各個(gè)接入的交換接點(diǎn)的狀態(tài)，節(jié)點(diǎn)是否啟動(dòng)，可以查看到接入的前置交換節(jié)點(diǎn)的個(gè)數(shù)以及節(jié)點(diǎn)的IP、端口、節(jié)點(diǎn)名稱、申請(qǐng)單位，如果一個(gè)部門有多個(gè)節(jié)點(diǎn)，只要一個(gè)節(jié)點(diǎn)啟動(dòng)，該部門的狀態(tài)就顯示為綠燈，否則為紅燈。能顯示在線前置交換節(jié)點(diǎn)、離線前置交換節(jié)點(diǎn)的個(gè)數(shù)。同時(shí)以灰燈顯示未接入的部門的信息。3．用戶權(quán)限管理對(duì)使用平臺(tái)管理子系統(tǒng)的用戶權(quán)限進(jìn)行管理，包括與信息安全子系統(tǒng)之間的信息同步；用戶登錄管理、用戶角色和部門管理、功能資源授權(quán)管理。4．?dāng)?shù)據(jù)交換管理對(duì)基礎(chǔ)的交換配置數(shù)據(jù)項(xiàng)信息（資源前置機(jī)、數(shù)據(jù)庫(kù)、表、字段、文件）進(jìn)行管理，為交換提供基礎(chǔ)數(shù)據(jù)項(xiàng)支持；接入信息管理用于對(duì)共享信息管理、資源數(shù)據(jù)項(xiàng)管理、流程服務(wù)的配置、交換流程的配置以及應(yīng)用系統(tǒng)的管理。此部分是形成交換流程、資源以及接入單位的管理模塊。5．審計(jì)管理審計(jì)功能提供審核用WebService接口，對(duì)平臺(tái)中的目錄模塊、交換、平臺(tái)管理以及統(tǒng)一認(rèn)證的敏感信息可進(jìn)行審計(jì)記錄，并可特殊審計(jì)的告警操作。同時(shí)此模塊是一個(gè)完全可擴(kuò)展的部分，為以后接入平臺(tái)的應(yīng)用系統(tǒng)提供了完整的審計(jì)功能。6．統(tǒng)計(jì)分析統(tǒng)計(jì)分析用于對(duì)交換日志、目錄日志、其他交換日志從不同的角度進(jìn)行展示分析。4.5.2目錄管理子系統(tǒng)功能包括元數(shù)據(jù)種類的增減管理；多維度元數(shù)據(jù)目錄展示；元數(shù)據(jù)的注冊(cè)、審核和發(fā)布管理；元數(shù)據(jù)的增刪改；分類編碼表的管理等，這些將在不斷完善的版本中逐步升級(jí)。目錄服務(wù)主要提供目錄注冊(cè)、目錄發(fā)布、目錄查詢、目錄維護(hù)等功能，實(shí)現(xiàn)各類基礎(chǔ)資源和共享資源目錄息的統(tǒng)一匯集和管理。1．元數(shù)據(jù)注冊(cè)提供各類業(yè)務(wù)信息資源核心元數(shù)據(jù)的注冊(cè)功能，以及分目錄中心的地址注冊(cè)功能。2．元數(shù)據(jù)審核發(fā)布為用戶提供審核發(fā)布功能，以便對(duì)各部門提供的核心元數(shù)據(jù)注冊(cè)信息及分目錄中心地址注冊(cè)信息進(jìn)行審核，并對(duì)外正式發(fā)布。3．多維度展示基于統(tǒng)一管理的目錄信息，為平臺(tái)的工作對(duì)象提供元數(shù)據(jù)和目錄信息查詢展示功能，包括面向員工及領(lǐng)導(dǎo)的人機(jī)交互式查詢展示功能，以及面向應(yīng)用系統(tǒng)直接調(diào)用的查詢展示功能。4．目錄維護(hù)為用戶提供目錄信息和分目錄中心地址信息的維護(hù)功能，包括對(duì)已注冊(cè)目錄信息和分目錄中心地址信息的更新、目錄庫(kù)的備份與恢復(fù)、數(shù)據(jù)同步等功能。4.5.3數(shù)據(jù)管理子系統(tǒng)功能1．?dāng)?shù)據(jù)傳輸實(shí)現(xiàn)從一個(gè)（或多個(gè)）交換節(jié)點(diǎn)的數(shù)據(jù)傳輸?shù)搅硗庖粋€(gè)（或多個(gè)）交換節(jié)點(diǎn)上，支持TCP、HTTP、SSL及HTTPS等傳輸協(xié)議。交換數(shù)據(jù)類型包括數(shù)據(jù)庫(kù)數(shù)據(jù)和文件數(shù)據(jù)。支持可靠傳輸。2．交換路由支持交換節(jié)點(diǎn)之間的路由和備份路由功能。3．交換節(jié)點(diǎn)管理可以將任何一個(gè)交換節(jié)點(diǎn)作為管理節(jié)點(diǎn)，對(duì)節(jié)點(diǎn)進(jìn)行管理，包括節(jié)點(diǎn)的狀態(tài)監(jiān)控、節(jié)點(diǎn)的啟停等。4．?dāng)?shù)據(jù)適配提供多種數(shù)據(jù)適配接口，支持異構(gòu)數(shù)據(jù)的同步。提供TongLINK/Q、IBMMQSeries、JMS、JDBC、RMI、普通文件、TCPSOCKET等標(biāo)準(zhǔn)適配器，提供適配器開發(fā)編程接口。5．交換流程管理提供可視化交換流程配置工具，支持編程方式的流程開發(fā)?？梢赃h(yuǎn)程控制流程的啟停、查看流程的當(dāng)前狀態(tài)。6．交換日志提供底層交換日志功能，包括錯(cuò)誤日志的記錄。4.5.4信息安全子系統(tǒng)功能1．證書管理可以發(fā)放和管理證書，支持PKI。2．統(tǒng)一用戶認(rèn)證提供WebService方式的統(tǒng)一用戶認(rèn)證接口，供平臺(tái)管理子系統(tǒng)和其它主題應(yīng)用系統(tǒng)調(diào)用。3．用戶信息同步提供用戶信息同步標(biāo)準(zhǔn)接口，供其它應(yīng)用系統(tǒng)實(shí)現(xiàn)，達(dá)到與其它應(yīng)用系統(tǒng)中的用戶和機(jī)構(gòu)信息同步的目的。4.5.5業(yè)務(wù)系統(tǒng)橋接子系統(tǒng)1．業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)同步支持業(yè)務(wù)系統(tǒng)和前置節(jié)點(diǎn)間的數(shù)據(jù)同步，方便抽取業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)，包括數(shù)據(jù)庫(kù)表數(shù)據(jù)和文件數(shù)據(jù)。支持增量同步、數(shù)據(jù)抽取過程中的數(shù)據(jù)轉(zhuǎn)換。2．可視化數(shù)據(jù)同步配置提供可視化工具配置和修改橋接功能，包括數(shù)據(jù)源和目的地的定義、數(shù)據(jù)轉(zhuǎn)換字段的定義、數(shù)據(jù)轉(zhuǎn)換函數(shù)的配置、同步時(shí)間的定義等。3．日志功能提供業(yè)務(wù)系統(tǒng)橋接過程中的數(shù)據(jù)傳輸日志功能。4.6信息系統(tǒng)平臺(tái)特點(diǎn)遵循國(guó)家有關(guān)于目錄體系和交換體系的相關(guān)標(biāo)準(zhǔn)；基于自有知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)成熟中間件構(gòu)建，其中可靠傳輸產(chǎn)品業(yè)界領(lǐng)先；標(biāo)準(zhǔn)規(guī)范和管理制度是平臺(tái)工程建設(shè)的重要組成部分，“數(shù)據(jù)供應(yīng)鏈”是貫穿資源整合的核心方法；平臺(tái)各子系統(tǒng)松耦合，方便與各類技術(shù)、產(chǎn)品進(jìn)行整合；目錄子系統(tǒng)可以根據(jù)分類編碼特征進(jìn)行資源目錄的動(dòng)態(tài)多維度展示；提供了獨(dú)立的業(yè)務(wù)系統(tǒng)橋接工具，提供可視化配置、業(yè)務(wù)系統(tǒng)數(shù)據(jù)抽取、數(shù)據(jù)轉(zhuǎn)；換處理、數(shù)據(jù)抽取交換日志等功能；對(duì)平臺(tái)支撐的業(yè)務(wù)系統(tǒng)提供強(qiáng)審計(jì)功能，可以靈活定義審計(jì)主體和審計(jì)策略。5系統(tǒng)網(wǎng)絡(luò)總體設(shè)計(jì)及安全策略5.1網(wǎng)絡(luò)總體結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)是信息系統(tǒng)的運(yùn)行平臺(tái)，因此網(wǎng)絡(luò)系統(tǒng)是提高工作效率和整合企業(yè)應(yīng)用的最基本保障。網(wǎng)絡(luò)系統(tǒng)的總體框架結(jié)構(gòu)如下圖所示：由上圖可知，整個(gè)網(wǎng)絡(luò)分為財(cái)務(wù)專網(wǎng)、局域網(wǎng)和外網(wǎng)幾部分組成：財(cái)務(wù)專網(wǎng)：是針對(duì)財(cái)務(wù)模塊相對(duì)安全性要求最高的一個(gè)模塊，所以有且僅有財(cái)務(wù)模塊能運(yùn)行在這部分網(wǎng)絡(luò)中，并且需要完全與外網(wǎng)斷開；內(nèi)部局域網(wǎng)：該部分網(wǎng)絡(luò)用于運(yùn)行各個(gè)子系統(tǒng)和鏈接各業(yè)務(wù)服務(wù)器，便于將各個(gè)子系統(tǒng)中數(shù)據(jù)進(jìn)行匯集和統(tǒng)一調(diào)度；外網(wǎng)：由于公司除本部各部門外各個(gè)子公司，境外機(jī)構(gòu)都需要鏈接系統(tǒng)，所以外網(wǎng)的接入滿足了各分支機(jī)構(gòu)的使用需要；5.2網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)，要從本身的現(xiàn)狀和實(shí)際需要出發(fā)，緊緊圍繞業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展，采用成熟的先進(jìn)技術(shù)，把握主流技術(shù)的發(fā)展方向，不僅要考慮近期目標(biāo)，還要為系統(tǒng)的擴(kuò)充和發(fā)展留有余地。其總體設(shè)計(jì)有如下主要原則： 1、安全性原則 信息系統(tǒng)對(duì)網(wǎng)絡(luò)的整體安全性有較高的要求，系統(tǒng)安全建設(shè)應(yīng)同步建設(shè)，出了能夠在多個(gè)層次上實(shí)現(xiàn)安全目標(biāo)，還需要建立完善的安全管理體系。 2、實(shí)用性原則 為確保用戶投資的有效性和信息系統(tǒng)的實(shí)用性，針對(duì)業(yè)務(wù)應(yīng)用的特點(diǎn)來選用設(shè)備和技術(shù)，并且確定這些設(shè)備和技術(shù)是成熟的，針對(duì)信息流特點(diǎn)采用合適的拓?fù)浣Y(jié)構(gòu)，使整個(gè)系統(tǒng)達(dá)到最高的性價(jià)比，并盡量簡(jiǎn)化系統(tǒng)的配置步驟，使其操作易于掌握，不必要求具備高深的專業(yè)知識(shí)，就能方便地操作使用，且容易維護(hù)。 3、高可靠性原則 系統(tǒng)的可靠性主要是要防止單點(diǎn)故障，即避免因某一點(diǎn)出現(xiàn)故障而對(duì)整個(gè)系統(tǒng)的正常運(yùn)行產(chǎn)生影響。我們可以從系統(tǒng)的拓?fù)浣Y(jié)構(gòu)、線路的鏈接、選用性能可靠的設(shè)備等方面考慮，采用各種先進(jìn)的技術(shù)以保證系統(tǒng)的可靠運(yùn)行。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)軟件技術(shù)提高對(duì)系統(tǒng)的管理機(jī)制、控制手段和事故監(jiān)控的能力，以保證系統(tǒng)的可靠穩(wěn)定運(yùn)行。 4、高性能、先進(jìn)性原則 數(shù)據(jù)中心的業(yè)務(wù)系統(tǒng)采用的技術(shù)要具有先進(jìn)性，符合當(dāng)前技術(shù)和管理發(fā)展的方向，符合技術(shù)發(fā)展的潮流，能夠?qū)⒄麄€(gè)系統(tǒng)的信息流量維持在一個(gè)均衡高效的指標(biāo)下，同時(shí)確保系統(tǒng)及所用設(shè)備的高性能和成熟性，減少系統(tǒng)的風(fēng)險(xiǎn)。 5、可擴(kuò)展性及靈活性原則 設(shè)計(jì)的業(yè)務(wù)系統(tǒng)不僅要滿足當(dāng)前應(yīng)用，而且要考慮到以后的系統(tǒng)升級(jí)，所以在設(shè)計(jì)時(shí)必須考慮其擴(kuò)展性和靈活性。除當(dāng)前設(shè)計(jì)需含有一定的超前性外，還需保留系統(tǒng)的可擴(kuò)充性，以利于今后技術(shù)和業(yè)務(wù)的發(fā)展。能夠根據(jù)信息化建設(shè)的不斷深入發(fā)展的需要，方便的擴(kuò)展系統(tǒng)的覆蓋范圍，擴(kuò)大系統(tǒng)容量和提高系統(tǒng)多層次節(jié)點(diǎn)的功能。 6、可維護(hù)性原則 信息化業(yè)務(wù)系統(tǒng)是一個(gè)復(fù)雜的信息系統(tǒng)，包括多種通信標(biāo)準(zhǔn)、接口標(biāo)準(zhǔn)等，具有一定的復(fù)雜性，所以系統(tǒng)的可維護(hù)性和可管理性需充分考慮，必須建立一個(gè)全面的管理解決方案。設(shè)備必須采用智能化、可管理的設(shè)備，同時(shí)采用先進(jìn)的管理軟件，實(shí)現(xiàn)先進(jìn)的分布式管理。管理系統(tǒng)應(yīng)該具有良好的人機(jī)界面，最終能實(shí)現(xiàn)監(jiān)控、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況，保證在系統(tǒng)出現(xiàn)故障時(shí)能夠在最短的時(shí)間內(nèi)得到解決。 7、經(jīng)濟(jì)性原則 在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，要充分考慮信息技術(shù)的發(fā)展方向，在今后的系統(tǒng)擴(kuò)展中，有效的保護(hù)本次系統(tǒng)建設(shè)的投資。我們將以較高的性能價(jià)格比建設(shè)系統(tǒng)，是資金的投入產(chǎn)出比盡可能的大，以較低的成本、較少的人員投入維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能和高效益。5.3安全策略信息系統(tǒng)采用大集中的應(yīng)用模式，即數(shù)據(jù)和應(yīng)用都集中在本部大樓內(nèi)，除個(gè)別機(jī)構(gòu)需要以外網(wǎng)接入系統(tǒng)外，絕大部分用戶也集中在本部大樓內(nèi)，這樣就造成了本部財(cái)務(wù)專網(wǎng)、業(yè)務(wù)系統(tǒng)內(nèi)部局域網(wǎng)、外網(wǎng)混雜的相對(duì)較為混亂的網(wǎng)絡(luò)環(huán)境，所以我們制定的安全策略就必須有針對(duì)性的在各個(gè)應(yīng)用層級(jí)分別對(duì)各項(xiàng)可能或者預(yù)計(jì)將會(huì)出現(xiàn)的問題做出防范及預(yù)警。5.3.1主要威脅與風(fēng)險(xiǎn) 1、網(wǎng)絡(luò)層 網(wǎng)絡(luò)層主要風(fēng)險(xiǎn)或威脅包括：拓?fù)浣Y(jié)構(gòu)：不同網(wǎng)絡(luò)信任域內(nèi)的內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息暴露給鏈接的其它網(wǎng)絡(luò)信任域。各種攻擊威脅：如IP地址欺騙和假冒攻擊；序列號(hào)攻擊；路由器攻擊；拒絕服務(wù)攻擊等等。非法入侵行為的威脅：利用網(wǎng)絡(luò)的缺陷或網(wǎng)絡(luò)控制系統(tǒng)的漏洞，進(jìn)行非授權(quán)訪問或非法入侵。不同網(wǎng)絡(luò)信任域之間互聯(lián)的風(fēng)險(xiǎn)：各部門之間的不同的網(wǎng)絡(luò)信任域存在著網(wǎng)絡(luò)覆蓋和適用范圍，安全防護(hù)等級(jí)、技術(shù)體系不統(tǒng)一的問題，網(wǎng)絡(luò)之間的互聯(lián)有可能造成某一網(wǎng)絡(luò)信任域安全等級(jí)下降的危險(xiǎn)，甚至?xí)纬梢恍┚W(wǎng)絡(luò)上的漏洞 2、信息交換層 信息系統(tǒng)分布于各部門不同網(wǎng)絡(luò)信任域之中，跨及各部門縱向網(wǎng)、互聯(lián)網(wǎng)兩個(gè)信息安全域。在不同的網(wǎng)絡(luò)信任域之間的信息交換中，存在主要的威脅和風(fēng)險(xiǎn)包括：偽裝：入侵者偽裝成合法用戶。系統(tǒng)入侵：未經(jīng)授權(quán)的訪問計(jì)算機(jī)系統(tǒng)，修改系統(tǒng)或應(yīng)用軟件，竊取信息或非法使用系統(tǒng)資源。通信監(jiān)聽：通過監(jiān)聽非法獲得信息。數(shù)據(jù)篡改：數(shù)據(jù)遭受未授權(quán)的修改。抵賴：對(duì)已經(jīng)發(fā)生的行為不予承認(rèn).3、應(yīng)用層應(yīng)用層主要風(fēng)險(xiǎn)或威脅包括：合法用戶越權(quán)：合法用戶出于某種目的，未經(jīng)授權(quán)以非法手段越權(quán)使用某個(gè)系統(tǒng)惡意代碼侵害：目前，計(jì)算機(jī)病毒侵害已經(jīng)成為應(yīng)用層中最大的威脅。同時(shí)，病毒技術(shù)發(fā)展迅速，已經(jīng)發(fā)展到利用網(wǎng)絡(luò)進(jìn)行獨(dú)立的智能化攻擊。其傳播速度已經(jīng)縮短到了幾十分鐘，危害程度越來越大。操作失誤、惡意操作風(fēng)險(xiǎn)：誤操作或出于某種原因的惡意操作給系統(tǒng)造成的損失不同信任域之間信任關(guān)系傳遞或互聯(lián)網(wǎng)帶來的其他風(fēng)險(xiǎn)5.3.2安全策略 根據(jù)以上對(duì)威脅與風(fēng)險(xiǎn)分析，可以從各個(gè)層次確定本系統(tǒng)應(yīng)實(shí)施的安全策略?？傮w策略在信息系統(tǒng)建設(shè)和運(yùn)行過程中，根據(jù)總體安全策略對(duì)各部門各系統(tǒng)定期對(duì)系統(tǒng)整體的風(fēng)險(xiǎn)進(jìn)行評(píng)估。發(fā)現(xiàn)安全隱患要及時(shí)調(diào)整安全策略，實(shí)行動(dòng)態(tài)防護(hù)。根據(jù)國(guó)家標(biāo)準(zhǔn)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》，實(shí)行等級(jí)防護(hù)、適度防護(hù)，使系統(tǒng)最終達(dá)到相關(guān)規(guī)定的要求。要求所有被采用的安全產(chǎn)品都必須提供開發(fā)接口，以利于將來建設(shè)統(tǒng)一的安全管理中心，對(duì)安全事件進(jìn)行有效及時(shí)的監(jiān)控和響應(yīng)。網(wǎng)絡(luò)層策略為充分保護(hù)信息系統(tǒng)及其業(yè)務(wù)數(shù)據(jù)，采用開放系統(tǒng)技術(shù)實(shí)現(xiàn)分布式信息處理。采用統(tǒng)一的網(wǎng)絡(luò)防護(hù)技術(shù)體系，從可控性和可審計(jì)性兩個(gè)方面來保障不懂網(wǎng)絡(luò)信任域之間互聯(lián)的安全信息交換層策略利用密碼技術(shù)，采用國(guó)家主管部門批準(zhǔn)采用的設(shè)備，為敏感信息提供傳輸和存儲(chǔ)過程中的加密服務(wù)，為應(yīng)用系統(tǒng)提供響應(yīng)的加密應(yīng)用接口。劃分不同的信息安全域，確定各安全與安全交換原則，依照涉密信息“最小化”原則，涉密信息內(nèi)容必須控制在內(nèi)網(wǎng)范圍內(nèi)，不允許交換到外網(wǎng)，其他信息內(nèi)容的交換主要采用人工交換或“安全島”方式進(jìn)行，以確保內(nèi)網(wǎng)和涉密信息安全應(yīng)用層策略建立基于PKI的統(tǒng)一信任體系，為系統(tǒng)提供身份認(rèn)證（人員、設(shè)備）、數(shù)字簽名。同時(shí)，基于PKI技術(shù)實(shí)現(xiàn)授權(quán)管理和統(tǒng)一密鑰管理。外網(wǎng)部分只運(yùn)行數(shù)據(jù)采集上報(bào)系統(tǒng)。因此只考慮建立動(dòng)態(tài)口令系統(tǒng)用于直報(bào)系統(tǒng)的人員身份認(rèn)證和授權(quán)管理對(duì)各種用戶進(jìn)行的任何與安全相關(guān)的操作記錄和追蹤。為內(nèi)部人員非法操作或發(fā)生與安全事故后的追查和審計(jì)提供依據(jù)6信息系統(tǒng)平臺(tái)的前瞻性與可持續(xù)發(fā)展方向 上圖為東方通企業(yè)自成立以來對(duì)整個(gè)企業(yè)應(yīng)用整合及企業(yè)資源整合發(fā)展的歷史經(jīng)驗(yàn)及現(xiàn)狀和發(fā)展方向的總結(jié)，我們從圖中可以看出EAI企業(yè)應(yīng)用整合是目前相對(duì)而言較匹配信息化建設(shè)程度的實(shí)現(xiàn)目標(biāo)，在此層級(jí)之上我們可以看到BOA（面向業(yè)務(wù)的體系架構(gòu)）發(fā)展對(duì)而言還有很長(zhǎng)的路要走?？偨Y(jié)當(dāng)今世界各大世界級(jí)國(guó)有大型企業(yè)，VSP（行業(yè)解決方案軟件套件）是目前企業(yè)信息化和IT建設(shè)層次而言較為高端和理想的發(fā)展目標(biāo)，在VSP層級(jí)中盡管企業(yè)使用各大主流管理系統(tǒng)，但仍然可以提供較為完善及成熟的解決方案，可以使得企業(yè)各級(jí)部門，各類應(yīng)用，各型系統(tǒng)完整無(wú)縫的集成到一起，按照目前的信息化建設(shè)腳步于力度可以說這也是信息化建設(shè)的必經(jīng)之路，根據(jù)目前的信息化建設(shè)實(shí)際情況，可以說信息化建設(shè)一旦成熟必將向著BOA的最高層級(jí)邁進(jìn)。6.1BOABOA是面向業(yè)務(wù)的體系架構(gòu)(BusinessOrientedArchitecture）的英文首字母縮寫。BOA以滿足行業(yè)用戶的業(yè)務(wù)需求為目標(biāo)，以中間件及SOA框架作為技術(shù)基礎(chǔ)，以最大限度的解決行業(yè)應(yīng)用構(gòu)建、整合的共性問題為原則，提供針對(duì)業(yè)務(wù)特點(diǎn)分層實(shí)現(xiàn)的技術(shù)體系架構(gòu)。BOA的體系架構(gòu)圖如下：首先，BOA是一個(gè)面向業(yè)務(wù)的體系架構(gòu)，所謂面向業(yè)務(wù)，就是關(guān)注行業(yè)或者領(lǐng)域中的業(yè)務(wù)的共性需求，針對(duì)此類需求提供技術(shù)實(shí)現(xiàn)框架，這既不同于傳統(tǒng)中間件技術(shù)只是關(guān)注于通用的技術(shù)需求，也不同于一個(gè)具體的應(yīng)用系統(tǒng)關(guān)注于個(gè)性化的業(yè)務(wù)需求，BOA致力于提供包含解決技術(shù)及業(yè)務(wù)共性問題的解決方案。其次，BOA是一個(gè)技術(shù)體系架構(gòu)，他根據(jù)行業(yè)和領(lǐng)域中的業(yè)務(wù)共性需求，提供技術(shù)實(shí)現(xiàn)架構(gòu)，在此架構(gòu)中，針對(duì)共性業(yè)務(wù)需求和軟件技術(shù)的發(fā)展趨勢(shì)，提供技術(shù)實(shí)現(xiàn)的大三層架構(gòu)，自底向上依次為基礎(chǔ)中間件、集成中間件和VSP層（見體系架構(gòu)圖）。VSP（VerticalSolutionPackage）即行業(yè)解決方案套件，是BOA體系架構(gòu)中一個(gè)非常重要的概念，是面向行業(yè)或領(lǐng)域的共性功能模塊，解決行業(yè)或領(lǐng)域內(nèi)的共性問題。VSP以中間件為基礎(chǔ)，被實(shí)現(xiàn)為組件或者服務(wù)的形式，BOA面向業(yè)務(wù)主要是通過VSP來實(shí)現(xiàn)的。這個(gè)大三層的體系結(jié)構(gòu)各層之間存在相互依賴關(guān)系，各種中間件產(chǎn)品和VSP遵照BOA架構(gòu)有機(jī)的整合，就可以形成對(duì)行業(yè)或領(lǐng)域的應(yīng)用進(jìn)行支撐?？傊?，BOA是一個(gè)信息系統(tǒng)建設(shè)的參考實(shí)現(xiàn)模型。長(zhǎng)期以來，信息系統(tǒng)的建設(shè)被集成、擴(kuò)展和低成本開發(fā)的問題所困擾，面對(duì)不斷變化的業(yè)務(wù)需求，有限的IT投資以及層出不窮的軟件技術(shù)，企業(yè)的CIO們經(jīng)常變的茫然和無(wú)所適從。BOA作為一個(gè)充分考慮了信息系統(tǒng)建設(shè)中共性問題的技術(shù)體系架構(gòu)，將成為信息系統(tǒng)建設(shè)的參考實(shí)現(xiàn)模型，為CIO對(duì)信息系統(tǒng)的規(guī)劃和建設(shè)指明方向。東方通基于BOA的產(chǎn)品體系架構(gòu)：6.1.1如何實(shí)現(xiàn)BOA在基礎(chǔ)中間件方面，有不同的基礎(chǔ)中間件可以解決不同類型的單個(gè)應(yīng)用開發(fā)問題。消息中間件解決分布式系統(tǒng)中消息可靠傳遞的問題；交易中間件解決聯(lián)機(jī)處理類系統(tǒng)的問題；J2EE和.Net提供基于Web的多層體系結(jié)構(gòu)應(yīng)用的開發(fā)；Portal解決界面集中展示的問題。在集成領(lǐng)域包括：界面集成，數(shù)據(jù)集成，應(yīng)用集成，流程集成四個(gè)方面。在當(dāng)前的主要技術(shù)解決方案中，界面集成主要由Portal類中間件提供解決方案；流程集成主要由工作流產(chǎn)品提供解決方案；數(shù)據(jù)集成和應(yīng)用集成主要由EAI產(chǎn)品提供解決方案。隨著對(duì)面向服務(wù)的體系結(jié)構(gòu)（SOA）和WebService技術(shù)研究的不斷深入，中間件等軟件廠商開始陸續(xù)推出各自的解決方案和中間件產(chǎn)品。在不久的將來，SOA將成為集成領(lǐng)域的主要解決方案，在SOA框架中可以統(tǒng)一的提供從界面集成，數(shù)據(jù)集成，應(yīng)用集成到流程集成的解決方案。在當(dāng)前技術(shù)環(huán)境下，VSP中的各種應(yīng)用解決方案將主要實(shí)現(xiàn)為應(yīng)用組件。通過以組件為單位進(jìn)行組裝，形成完成的應(yīng)用；或以組件為單位，根據(jù)業(yè)務(wù)變化需要進(jìn)行重構(gòu)，整合形成新的應(yīng)用系統(tǒng)。當(dāng)基于SOA的集成中間件成熟后，VSP的大顆?？桑ㄓ?fù)用功能將被實(shí)現(xiàn)為服務(wù)，應(yīng)用系統(tǒng)的組裝或重構(gòu)都將以服務(wù)為單位進(jìn)行。當(dāng)前已經(jīng)建立應(yīng)用提供的可復(fù)用功能也可封裝成為SOA框架中的服務(wù)，為不同的行業(yè)領(lǐng)域的復(fù)雜整合應(yīng)用提供基本的業(yè)務(wù)服務(wù)。7機(jī)構(gòu)設(shè)置與人員配置7.1項(xiàng)目組織結(jié)構(gòu)為了保證工程的順利實(shí)施，與此相關(guān)的工作有各個(gè)應(yīng)用軟件系統(tǒng)的需求分析、客戶化開發(fā)、系統(tǒng)實(shí)施、用戶培訓(xùn)、售后技術(shù)支持服務(wù)等工作，項(xiàng)目范圍較大、內(nèi)容較多，因此本項(xiàng)目工程的工作量相對(duì)較大。從優(yōu)秀技術(shù)人員和管理人員中抽取合適的人選構(gòu)成工程建設(shè)項(xiàng)目團(tuán)隊(duì)，并將通過對(duì)整個(gè)工程開發(fā)實(shí)施的具體要求及相關(guān)人員的安排，能使參與工程開發(fā)實(shí)施的專業(yè)公司人員理解該項(xiàng)目的目標(biāo)，明確各自的責(zé)任，從而降低計(jì)劃延期和預(yù)算超支的風(fēng)險(xiǎn)。根據(jù)本項(xiàng)目各部分工作內(nèi)容性質(zhì)，具體項(xiàng)目領(lǐng)導(dǎo)小組來承擔(dān)，具體分為四個(gè)部分：規(guī)劃小組、實(shí)施小組、質(zhì)量控制小組以及服務(wù)小組，各小組安排相應(yīng)的組長(zhǎng)來管理和領(lǐng)導(dǎo)，并對(duì)項(xiàng)目經(jīng)理負(fù)責(zé)。在項(xiàng)目驗(yàn)收后，將設(shè)立針對(duì)本項(xiàng)目的服務(wù)小組，負(fù)責(zé)本系統(tǒng)建成后的維護(hù)和與專業(yè)公司人員聯(lián)系，及時(shí)解決系統(tǒng)問題。本項(xiàng)目組織結(jié)構(gòu)如下圖所示：項(xiàng)目組各機(jī)構(gòu)的任務(wù)分工與職責(zé)如下圖表所示：機(jī)構(gòu)與功能任務(wù)與職責(zé)項(xiàng)目監(jiān)理直接對(duì)整個(gè)門戶系統(tǒng)建設(shè)規(guī)劃、實(shí)施負(fù)責(zé)，是審定項(xiàng)目開發(fā)是否符合規(guī)劃的第三方機(jī)構(gòu)。項(xiàng)目領(lǐng)導(dǎo)小組管理項(xiàng)目組各個(gè)機(jī)構(gòu)，制定項(xiàng)目目標(biāo)和計(jì)劃，監(jiān)督項(xiàng)目進(jìn)度，協(xié)調(diào)各種資源，處理和決策重大事件和問題，保證項(xiàng)目的順利實(shí)施。規(guī)劃組總體規(guī)劃負(fù)責(zé)系統(tǒng)總體結(jié)構(gòu)和基本框架的規(guī)劃設(shè)計(jì)、制定項(xiàng)目規(guī)范。數(shù)據(jù)庫(kù)規(guī)劃負(fù)責(zé)數(shù)據(jù)庫(kù)的規(guī)劃設(shè)計(jì)應(yīng)用軟件規(guī)劃負(fù)責(zé)應(yīng)用軟件系統(tǒng)的規(guī)劃設(shè)計(jì)，其中也可以根據(jù)情況按各個(gè)分系統(tǒng)分為不同的小組進(jìn)行規(guī)劃設(shè)計(jì)。業(yè)務(wù)系統(tǒng)規(guī)劃負(fù)責(zé)在業(yè)務(wù)調(diào)研和分析的基礎(chǔ)上，根據(jù)各個(gè)業(yè)務(wù)系統(tǒng)及相關(guān)系統(tǒng)的需求，設(shè)計(jì)標(biāo)準(zhǔn)規(guī)范的信息結(jié)構(gòu)體系、業(yè)務(wù)流程及統(tǒng)一標(biāo)準(zhǔn)的數(shù)據(jù)接口等。系統(tǒng)安全規(guī)則負(fù)責(zé)系統(tǒng)安全的規(guī)劃設(shè)計(jì)，制定安全策略和安全方案。維護(hù)組負(fù)責(zé)系統(tǒng)的維護(hù)工作。實(shí)施組應(yīng)用開發(fā)工程按照軟件工程規(guī)范開發(fā)應(yīng)用軟件系統(tǒng)，安裝調(diào)試應(yīng)用軟件，編寫開發(fā)文檔，并負(fù)責(zé)系統(tǒng)的數(shù)據(jù)移植。測(cè)試制定測(cè)試計(jì)劃、進(jìn)行測(cè)試，完成測(cè)試報(bào)告。質(zhì)量控制組審查依照項(xiàng)目規(guī)范，對(duì)系統(tǒng)設(shè)計(jì)，開發(fā)，工程等各個(gè)階段任務(wù)進(jìn)行全面評(píng)審驗(yàn)收負(fù)責(zé)組織進(jìn)行項(xiàng)目的初驗(yàn)和終驗(yàn)，包括系統(tǒng)設(shè)備、應(yīng)用軟件和項(xiàng)目文檔，編寫驗(yàn)收?qǐng)?bào)告質(zhì)量管理制定質(zhì)量保證計(jì)劃，在項(xiàng)目組各個(gè)機(jī)構(gòu)落實(shí)質(zhì)量保證措施，并負(fù)責(zé)項(xiàng)目文檔的管理與維護(hù)。服務(wù)組培訓(xùn)編寫用戶手冊(cè)和操作手冊(cè)，對(duì)用戶進(jìn)行技術(shù)培訓(xùn)。維護(hù)系統(tǒng)交付使用后，在運(yùn)行期間及時(shí)進(jìn)行故障排查，并滿足用戶提出的設(shè)備更換，配置更改，系統(tǒng)升級(jí)等的維護(hù)要求。技術(shù)支持負(fù)責(zé)用戶和開發(fā)者之間的技術(shù)交流，進(jìn)行技術(shù)咨詢。7.1項(xiàng)目組織建議任何一個(gè)系統(tǒng)項(xiàng)目的成功建設(shè)，項(xiàng)目組織機(jī)構(gòu)的保障是至關(guān)重要的，本項(xiàng)目也不例外。針對(duì)存在的協(xié)調(diào)聯(lián)系多、管理層次結(jié)構(gòu)復(fù)雜、工作人員數(shù)目較大等現(xiàn)狀，考慮在項(xiàng)目啟動(dòng)時(shí)，首先成立相應(yīng)的項(xiàng)目領(lǐng)導(dǎo)、管理和技術(shù)等方面的項(xiàng)目組織，明確各工作小組的負(fù)責(zé)人和具體聯(lián)系人員，以保證充分溝通、有效協(xié)調(diào)、綜合管理和項(xiàng)目的持續(xù)運(yùn)行。8項(xiàng)目實(shí)施與管理8.1項(xiàng)目總體組織結(jié)構(gòu)8.2項(xiàng)目工作分解8.2.1編制原則完成狀態(tài)可視化開始/結(jié)束事件明確活動(dòng)至少有一個(gè)可交付成果時(shí)間/費(fèi)用可估算活動(dòng)工期可接受工作包相對(duì)獨(dú)立8.2.2項(xiàng)目工作分解結(jié)構(gòu)整個(gè)項(xiàng)目的實(shí)施分為項(xiàng)目準(zhǔn)備、項(xiàng)目實(shí)施、試運(yùn)行、項(xiàng)目驗(yàn)收、售后服務(wù)和技術(shù)支持五個(gè)階段。針對(duì)定制應(yīng)用軟件系統(tǒng)開發(fā)，嚴(yán)格按照軟件工程學(xué)的成熟理論組織項(xiàng)目，項(xiàng)目建設(shè)包括項(xiàng)目啟動(dòng)，需求分析，概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)，代碼開發(fā)，測(cè)試，最后移交到用戶。整個(gè)項(xiàng)目完全按照標(biāo)準(zhǔn)化的規(guī)范和要求來組織。1、項(xiàng)目啟動(dòng)在項(xiàng)目啟動(dòng)階段，首先建立相應(yīng)的管理制度，并且根據(jù)項(xiàng)目要求組建項(xiàng)目小組，確定項(xiàng)目的組織結(jié)構(gòu)，可用的資源分配，并且要自始至終貫徹管理制度。2、需求獲取、分析在與用戶充分接觸后，獲取詳細(xì)的用戶需求，進(jìn)行充分的分析，制定用戶分析需求規(guī)范和編寫相應(yīng)的用戶規(guī)格說明書和軟件規(guī)格說明書。3、設(shè)計(jì)在軟件設(shè)計(jì)過程中，參照CMM中的規(guī)范進(jìn)行設(shè)計(jì)，并且全面貫徹質(zhì)量管理體系中的各項(xiàng)規(guī)范和要求的思想,確定實(shí)施策略和設(shè)計(jì)規(guī)范，并且最終形成概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)。4、實(shí)現(xiàn)在開發(fā)完成后,經(jīng)過系統(tǒng)軟件配置，并且單元調(diào)試，系統(tǒng)聯(lián)調(diào)，最終集成在一起，實(shí)現(xiàn)一個(gè)完整的軟件。5、標(biāo)準(zhǔn)化標(biāo)準(zhǔn)與規(guī)范是保障整個(gè)應(yīng)用實(shí)施成功的軟性因素，也是成功實(shí)施和運(yùn)行系統(tǒng)的重要的一環(huán)，除了貫徹國(guó)家有關(guān)的標(biāo)準(zhǔn)外，更多的是制定系統(tǒng)協(xié)同和管理的規(guī)范和標(biāo)準(zhǔn)。6、測(cè)試測(cè)試是完全按照概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)來編寫測(cè)試計(jì)劃和測(cè)試用例，并在代碼開發(fā)完成之后，首先進(jìn)行單元模塊測(cè)試,然后集成測(cè)試，最后經(jīng)過系統(tǒng)測(cè)試，則軟件可以移交。7、移交移交的過程包括，系統(tǒng)部署的完成，試運(yùn)行，用戶培訓(xùn)和驗(yàn)收，在系統(tǒng)部署應(yīng)包括硬件部署、軟件部署，并且應(yīng)該在系統(tǒng)集成之后才可以交付用戶。軟件部署在用戶設(shè)備上之后，必須要經(jīng)過試運(yùn)行，并在此期間進(jìn)行用戶培訓(xùn)，最后才能進(jìn)行全面的驗(yàn)收。8.3項(xiàng)目實(shí)施進(jìn)度計(jì)劃8.3.1基本思路計(jì)劃的指導(dǎo)性本計(jì)劃為項(xiàng)目的總體計(jì)劃，對(duì)項(xiàng)目中的關(guān)鍵里程碑進(jìn)行了進(jìn)度計(jì)劃。計(jì)劃的及時(shí)有效性每周會(huì)根據(jù)具體情況制定下周詳細(xì)工作計(jì)劃，以保證計(jì)劃的具體有效。有序性項(xiàng)目中的每項(xiàng)工作都有其啟動(dòng)條件（輸入），在啟動(dòng)條件不具備或不確定時(shí)，無(wú)法開展下一項(xiàng)工作，否則會(huì)造成資源浪費(fèi)和效率減低且無(wú)法保證質(zhì)量。并行性為最大限度的利用項(xiàng)目時(shí)間，保證工期和質(zhì)量，本計(jì)劃根據(jù)軟件開發(fā)的客觀規(guī)律，在條件允許的情況下對(duì)工作進(jìn)行了階段和模塊兩個(gè)緯度分解，使得許多工作得以并行開展如需求分析和設(shè)計(jì)，設(shè)計(jì)和編碼，編碼和測(cè)試工作，在本計(jì)劃中都不同程度的進(jìn)行了并行工作。可檢查性項(xiàng)目的關(guān)鍵階段都設(shè)立檢查點(diǎn)進(jìn)行檢查和審核，以保證工作的質(zhì)量和進(jìn)度跟蹤，對(duì)每階段工作及時(shí)反饋調(diào)整。如需求評(píng)審，設(shè)計(jì)評(píng)審，軟件版本發(fā)布等。先進(jìn)性本計(jì)劃借鑒了CMM和RUP的軟件過程思想，采用了跌代的系統(tǒng)開發(fā)思路組織系統(tǒng)開發(fā)工作。8.3.2說明需求分析解決“做什么”的問題通過對(duì)用戶需求的獲取、分析，得出系統(tǒng)的功能定義和規(guī)格說明，并得到用戶確認(rèn)輸出為《需求分析規(guī)格說明書》設(shè)計(jì)解決“怎么做”的問題根據(jù)需求分析規(guī)格說明書，對(duì)要開發(fā)的系統(tǒng)進(jìn)行設(shè)計(jì)工作輸出為《軟件設(shè)計(jì)說明書》編碼實(shí)現(xiàn)解決“做”的問題根據(jù)設(shè)計(jì)說明書，以已有的成熟的產(chǎn)品為基礎(chǔ)，對(duì)系統(tǒng)進(jìn)行適應(yīng)性開發(fā)，實(shí)現(xiàn)系統(tǒng)的需求輸出為運(yùn)行系統(tǒng)測(cè)試解決“做的怎么樣”的問題通過測(cè)試保證系統(tǒng)符合需求規(guī)格說明輸出為《測(cè)試報(bào)告》8.4測(cè)試驗(yàn)收8.4.1國(guó)家軟件工程項(xiàng)目驗(yàn)收標(biāo)準(zhǔn)GB/T11457軟件工程術(shù)語(yǔ)GB8566計(jì)算機(jī)軟件開發(fā)規(guī)范GB8567計(jì)算機(jī)軟件產(chǎn)品開發(fā)文件編制指南GB/T12504計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范GB/T12505計(jì)算機(jī)軟件配置管理計(jì)劃規(guī)范8.4.2本項(xiàng)目中的驗(yàn)收過程在項(xiàng)目實(shí)施小組完成了實(shí)施計(jì)劃中全部工作內(nèi)容后，項(xiàng)目實(shí)施小組將提交《項(xiàng)目驗(yàn)收申請(qǐng)書》，同時(shí)提交項(xiàng)目過程中所要求的各項(xiàng)文檔?？蛻粼诮拥巾?xiàng)目小組提交的《項(xiàng)目驗(yàn)收申請(qǐng)書》后，應(yīng)在5個(gè)工作日內(nèi)完成項(xiàng)目?jī)?nèi)容的評(píng)審和測(cè)試工作。在完成項(xiàng)目?jī)?nèi)容的評(píng)審和測(cè)試工作后，我方將在2個(gè)工作日內(nèi)向客戶提交《項(xiàng)目驗(yàn)收?qǐng)?bào)告》，雙方將在5個(gè)工作日內(nèi)完成《項(xiàng)目驗(yàn)收?qǐng)?bào)告》的確認(rèn)和簽署工作。在雙方簽署《項(xiàng)目驗(yàn)收?qǐng)?bào)告》后，整個(gè)項(xiàng)目結(jié)束，系統(tǒng)由我方向用戶交接投入運(yùn)行，并向客戶開始提供后期系統(tǒng)維護(hù)服務(wù)。8.4.3職責(zé)分工項(xiàng)目執(zhí)行委員會(huì)1）項(xiàng)目執(zhí)行委員會(huì)人員構(gòu)成項(xiàng)目業(yè)主和我公司高層領(lǐng)導(dǎo)各1-2人；項(xiàng)目業(yè)主與我公司雙方項(xiàng)目總負(fù)責(zé)人（雙方接口人）各一人。2）項(xiàng)目執(zhí)行委員會(huì)職責(zé)角色職責(zé)項(xiàng)目執(zhí)行委員會(huì)負(fù)責(zé)項(xiàng)目實(shí)施過程中的重大事件的決策協(xié)調(diào)最終用戶、投標(biāo)方各方工作關(guān)系項(xiàng)目總監(jiān)項(xiàng)目總監(jiān)的職責(zé)為協(xié)調(diào)解決重要工程項(xiàng)目所必需的專業(yè)技術(shù)隊(duì)伍的組織，在公司內(nèi)協(xié)調(diào)解決主要工程項(xiàng)目的經(jīng)費(fèi)及其他資源配置，并通過對(duì)項(xiàng)目經(jīng)理的組織、管理，確保可順利完成重要工程項(xiàng)目的各項(xiàng)工程任務(wù)。角色職責(zé)項(xiàng)目總監(jiān)對(duì)項(xiàng)目經(jīng)理管理和指導(dǎo)協(xié)調(diào)客戶和承包商的資源協(xié)調(diào)項(xiàng)目的整體推進(jìn)項(xiàng)目經(jīng)理作為項(xiàng)目經(jīng)理，從項(xiàng)目實(shí)施隊(duì)伍組建之日起，就承擔(dān)起將各同范圍內(nèi)的各項(xiàng)項(xiàng)目任務(wù)全面完成的重要職責(zé)。項(xiàng)目經(jīng)理須做好日常資源管理工作，并直接控制項(xiàng)目管理計(jì)劃的各個(gè)要素，具體見下表：角色職責(zé)項(xiàng)目經(jīng)理規(guī)劃并協(xié)調(diào)整個(gè)項(xiàng)目的進(jìn)展，匯報(bào)項(xiàng)目狀態(tài)領(lǐng)導(dǎo)整個(gè)項(xiàng)目，對(duì)項(xiàng)目的成功負(fù)有直接責(zé)任擔(dān)任次里程碑評(píng)審主席安排項(xiàng)目組角色組織協(xié)調(diào)整個(gè)項(xiàng)目所有的管理活動(dòng)和工程活動(dòng)實(shí)施開發(fā)經(jīng)理負(fù)責(zé)需求、設(shè)計(jì)和開發(fā)組的管理，具體見下表：角色職責(zé)實(shí)施開發(fā)經(jīng)理管理需求、設(shè)計(jì)和實(shí)施開發(fā)組安排實(shí)施開發(fā)角色組織協(xié)調(diào)開發(fā)活動(dòng)質(zhì)量保證組保證項(xiàng)目的過程質(zhì)量，對(duì)項(xiàng)目進(jìn)行跟蹤和監(jiān)控，具體職責(zé)見下表：角色職責(zé)質(zhì)量保證制定整個(gè)項(xiàng)目的過程質(zhì)量保證計(jì)劃在整個(gè)項(xiàng)目的執(zhí)行過程中，監(jiān)督項(xiàng)目的過程質(zhì)量組織技術(shù)評(píng)審工作跟蹤監(jiān)控協(xié)助項(xiàng)目經(jīng)理對(duì)項(xiàng)目進(jìn)行跟蹤和監(jiān)控，采集項(xiàng)目數(shù)據(jù)項(xiàng)目支持組角色職責(zé)配置管理維護(hù)項(xiàng)目的配置管理系統(tǒng)，從事配置管理工作后勤保障為項(xiàng)目提供全面的后勤保障支持方案總體組負(fù)責(zé)制定總體技術(shù)方案。顧問咨詢組由行業(yè)專家、領(lǐng)導(dǎo)和用戶組成，對(duì)項(xiàng)目提供咨詢服務(wù)。標(biāo)準(zhǔn)化組負(fù)責(zé)項(xiàng)目中的標(biāo)準(zhǔn)和規(guī)范制定工作。需求組負(fù)責(zé)制定需求分析計(jì)劃和規(guī)范，完成項(xiàng)目的需求分析工作，維護(hù)需求的更新。角色職責(zé)需求分析根據(jù)項(xiàng)目計(jì)劃制定詳細(xì)的需求分析計(jì)劃制定業(yè)務(wù)標(biāo)準(zhǔn)和規(guī)范完成系統(tǒng)功能的需求分析工作，撰寫需求規(guī)格說明書需求的更新和維護(hù)界面設(shè)計(jì)完成系統(tǒng)的用戶界面需求分析和設(shè)計(jì)工作，撰寫用戶界面規(guī)格說明書設(shè)計(jì)組以需求規(guī)格說明書為輸入，撰寫設(shè)計(jì)說明書，完成設(shè)計(jì)工作。角色職責(zé)系統(tǒng)設(shè)計(jì)制定詳細(xì)的設(shè)計(jì)計(jì)劃，組織系統(tǒng)的設(shè)計(jì)工作完成系統(tǒng)的構(gòu)架設(shè)計(jì)，撰寫概要設(shè)計(jì)說明書設(shè)計(jì)說明書的更新和維護(hù)制定系統(tǒng)的技術(shù)標(biāo)準(zhǔn)和規(guī)范實(shí)施開發(fā)組以需求規(guī)格說明書和概要設(shè)計(jì)說明書為輸入，完成項(xiàng)目的具體實(shí)現(xiàn)工作。角色職責(zé)實(shí)現(xiàn)制定詳細(xì)的開發(fā)計(jì)劃制定開發(fā)規(guī)范撰寫詳細(xì)設(shè)計(jì)說明書完成項(xiàng)目中的編碼和配置等實(shí)現(xiàn)工作進(jìn)行模塊的單元測(cè)試程序的集成Bug修改，保證版本的及時(shí)更新培訓(xùn)組負(fù)責(zé)項(xiàng)目中的客戶培訓(xùn)工作。角色職責(zé)用戶教育制定培訓(xùn)編寫培訓(xùn)材料組織用戶培訓(xùn)測(cè)試組進(jìn)行項(xiàng)目?jī)?nèi)部的各種測(cè)試活動(dòng)，不包含單元測(cè)試和驗(yàn)收測(cè)試。角色職責(zé)測(cè)試制定測(cè)試計(jì)劃，組織測(cè)試工作編寫測(cè)試用例收集，構(gòu)造測(cè)試數(shù)據(jù)完成測(cè)試活動(dòng)撰寫測(cè)試報(bào)告售后服務(wù)組在項(xiàng)目進(jìn)入售后服務(wù)階段，做好24小時(shí)用戶熱線技術(shù)支持服務(wù)，同時(shí)可以以傳真、郵件、遠(yuǎn)程登錄、聯(lián)機(jī)調(diào)試等方式對(duì)用戶提出的有關(guān)應(yīng)用系統(tǒng)的問題，給以全方位的支持。系統(tǒng)發(fā)生故障為業(yè)主提供現(xiàn)場(chǎng)故障診斷、調(diào)試，以最終解決出現(xiàn)的問題。9質(zhì)量進(jìn)度保證措施9.1進(jìn)度控制為了確保對(duì)項(xiàng)目活動(dòng)及有關(guān)信息進(jìn)行適當(dāng)控制，應(yīng)確保進(jìn)度計(jì)劃的評(píng)審時(shí)間和資料搜集的頻次。應(yīng)識(shí)別、分析進(jìn)度計(jì)劃偏離的情況，偏離嚴(yán)重時(shí)應(yīng)采取相應(yīng)的措施。在進(jìn)展評(píng)價(jià)及各項(xiàng)會(huì)議中應(yīng)使用最新修訂的進(jìn)度計(jì)劃。項(xiàng)目管理者應(yīng)按既定的項(xiàng)目計(jì)劃定期評(píng)審項(xiàng)目進(jìn)展。應(yīng)結(jié)合剩余工作，分析項(xiàng)目進(jìn)展趨勢(shì)，預(yù)測(cè)風(fēng)險(xiǎn)及機(jī)會(huì)。應(yīng)確定進(jìn)度計(jì)劃偏離的根本原因，包括有利的和不利的兩個(gè)方面的原因。應(yīng)采取措施確保不利的偏差不至于影響項(xiàng)目目標(biāo)。有利的和不利的偏離的原因應(yīng)該作為持續(xù)改進(jìn)的依據(jù)。應(yīng)確定進(jìn)度計(jì)劃變更對(duì)項(xiàng)目預(yù)算及資源和產(chǎn)品質(zhì)量的可能影響。只有考慮了對(duì)涉及到的項(xiàng)目其他過程和目標(biāo)的影響后，才能做出決定，采取措施。對(duì)項(xiàng)目目標(biāo)有影響的變更，在實(shí)施前應(yīng)經(jīng)顧客同意。在需要采取措施，挽回延誤的時(shí)間時(shí)，應(yīng)確定涉及到的人員及其作用。在制定剩余工作計(jì)劃時(shí)，進(jìn)度計(jì)劃的修訂應(yīng)與項(xiàng)目的其他過程協(xié)調(diào)。應(yīng)將對(duì)進(jìn)度計(jì)劃提出的任何變更通知顧客及有關(guān)的利益相關(guān)者，當(dāng)決策對(duì)其有影響時(shí)，顧客及利益相關(guān)者應(yīng)參與決策。為了有效管理項(xiàng)目的進(jìn)度，項(xiàng)目經(jīng)理及有關(guān)的工作人員須借助一些工具去了解工作的進(jìn)展，并及早察覺出現(xiàn)問題或脫期的環(huán)節(jié)。管理進(jìn)度的方法主要是收集項(xiàng)目完成情況的數(shù)據(jù)與計(jì)劃進(jìn)程進(jìn)行比較，一旦項(xiàng)目進(jìn)程晚于計(jì)劃，則采取糾正措施。常用的工具包括：項(xiàng)目定期狀態(tài)報(bào)告項(xiàng)目例會(huì)項(xiàng)目過程檢查問題清單、尚待處理事項(xiàng)清單等除了工具的應(yīng)用外，更重要的是保持與各小組的溝通，透過正是及非正式的渠道去了解真實(shí)情況。項(xiàng)目經(jīng)理可透過定期的項(xiàng)目進(jìn)度小組會(huì)議了解項(xiàng)目的進(jìn)度和小組所遇到的困難或問題，并尋找解決方法。在必要時(shí)，重大的問題應(yīng)向項(xiàng)目執(zhí)行委員會(huì)報(bào)告、請(qǐng)求指示。進(jìn)度控制流程如下9.2變更控制項(xiàng)目執(zhí)行過程中，出現(xiàn)與項(xiàng)目計(jì)劃不符的項(xiàng)目范圍、進(jìn)度、與費(fèi)用的變化是正?，F(xiàn)象。以上三項(xiàng)項(xiàng)目要素中任何一個(gè)要素的變化都會(huì)導(dǎo)致項(xiàng)目計(jì)劃的變更，變更控制室整個(gè)項(xiàng)目成功與否的重要因素。在項(xiàng)目實(shí)施過程中，采取以下變更控制方法：清楚定義項(xiàng)目變更申請(qǐng)及審批控制流程。明確各級(jí)項(xiàng)目管理控制人員的控制權(quán)限。并確定項(xiàng)目計(jì)劃變更信息發(fā)布方案。確保對(duì)項(xiàng)目實(shí)施中出現(xiàn)的各種情況及時(shí)處理，盡可能降低因項(xiàng)目變更而帶來的負(fù)面影響。項(xiàng)目變更一般會(huì)對(duì)項(xiàng)目時(shí)間進(jìn)度、費(fèi)用、質(zhì)量及技術(shù)可行性等方面有影響，分類如下：可以接受，不影響項(xiàng)目投資或時(shí)間進(jìn)度可以接受，但影響項(xiàng)目投資或時(shí)間進(jìn)度建議作為一個(gè)新項(xiàng)目不能接受，因?yàn)榧夹g(shù)可行性原因（提供一個(gè)詳細(xì)解釋）如果評(píng)估結(jié)果變更對(duì)資金和時(shí)間進(jìn)度沒有影響，投標(biāo)方項(xiàng)目經(jīng)理有最終決定權(quán)來處理這個(gè)變更，無(wú)條件接受，有條件接受（需項(xiàng)目執(zhí)行委員會(huì)批準(zhǔn)），拒絕接受請(qǐng)給出更多信息。如果評(píng)估結(jié)果表明對(duì)資金和時(shí)間進(jìn)度或客戶滿意有影響，我公司項(xiàng)目經(jīng)理有責(zé)任量化這種影響，使對(duì)變更結(jié)果有更準(zhǔn)確的估計(jì)。變更請(qǐng)求表被返回到申請(qǐng)者和項(xiàng)目業(yè)主得項(xiàng)目經(jīng)理審查和批準(zhǔn)，由項(xiàng)目業(yè)主的項(xiàng)目經(jīng)理和乙方項(xiàng)目經(jīng)理兩方簽字方可進(jìn)行。一旦變更請(qǐng)求被所涉及的各個(gè)方面（包括第三方廠商等）同意和接受，變更請(qǐng)求就會(huì)作為合同和工作計(jì)劃的一部分影響到所有的項(xiàng)目文檔，乙方維護(hù)這個(gè)變更請(qǐng)求，在整個(gè)項(xiàng)目周期跟蹤記錄這個(gè)變更請(qǐng)求的執(zhí)行情況，并向項(xiàng)目執(zhí)行委員會(huì)匯報(bào)。變更控制流程如下：9.3質(zhì)量控制質(zhì)量管理時(shí)項(xiàng)目經(jīng)理的意向重要工作。在項(xiàng)目實(shí)施過程中要達(dá)到要求的水平，需要項(xiàng)目經(jīng)理按制定的標(biāo)準(zhǔn)去完成任務(wù)。項(xiàng)目的質(zhì)量管理應(yīng)著重加強(qiáng)下面幾方面的工作：崗位責(zé)任制復(fù)核與審查文檔管理與控制分階段是實(shí)際成果檢查標(biāo)準(zhǔn)及控制手段包括：檔案（包括數(shù)據(jù)庫(kù)）命名標(biāo)準(zhǔn)開發(fā)所需的表格有效的變更管理和版本控制完整的測(cè)試計(jì)劃（包括每一階段的測(cè)試）嚴(yán)謹(jǐn)?shù)挠脩趄?yàn)收過程足夠的人員培訓(xùn)定好的標(biāo)準(zhǔn)是為了讓各個(gè)組員能按同一規(guī)范進(jìn)行工作，可以避免因?yàn)橛行┙M員的經(jīng)驗(yàn)而導(dǎo)致水準(zhǔn)有參差，也避免了因?yàn)槿藛T離開而沒人可以跟進(jìn)。良好的變更和版本控制也可以避免版本修改后失控。質(zhì)量流程圖如下：9.4風(fēng)險(xiǎn)控制10培訓(xùn)培訓(xùn)無(wú)論是對(duì)各級(jí)領(lǐng)導(dǎo)還是對(duì)參與系統(tǒng)建設(shè)的技術(shù)人員以及系統(tǒng)實(shí)施后的使用維護(hù)人員都是極其重要的，對(duì)于普通操作用戶來說就更加重要了。為保證本系統(tǒng)能夠順利進(jìn)行，確保教育門戶工程建設(shè)得以順利實(shí)施、正常運(yùn)行和使用，建議考慮分階段讓工程參與人員參加不同的培訓(xùn)課程。10.1培訓(xùn)目的使參與項(xiàng)目的管理人員、項(xiàng)目負(fù)責(zé)人、高級(jí)工程師（負(fù)責(zé)系統(tǒng)的需求分析、體系設(shè)計(jì)等）、質(zhì)量控制人員能獲得標(biāo)準(zhǔn)的和一致的管理方法、項(xiàng)目管理方法、需求分析方法、質(zhì)量管理方法等，管理人員通過統(tǒng)一的、規(guī)范的知識(shí)構(gòu)成進(jìn)行項(xiàng)目的日常管理和指導(dǎo)，為項(xiàng)目的成功做管理上的保障。使參與項(xiàng)目開發(fā)的核心技術(shù)人員和會(huì)參與應(yīng)用系統(tǒng)的后期維護(hù)人員了解和掌握本項(xiàng)目中會(huì)使用到的核心技術(shù)，從而為項(xiàng)目的成功提供技術(shù)上的保障。使項(xiàng)目的最終用戶掌握與自己工作相關(guān)的軟件功能模塊的使用方法和操作技巧。這也是實(shí)施本項(xiàng)目的最終目標(biāo)，能通過使用實(shí)際的應(yīng)用系統(tǒng)提高工作效率。增加內(nèi)部的管理人員、系統(tǒng)開發(fā)維護(hù)人員、系統(tǒng)最終用戶的知識(shí)儲(chǔ)備，特別是提高一線用戶員工的IT技能，使其具備更大的競(jìng)爭(zhēng)力，從而提高業(yè)務(wù)人員的素質(zhì)。10.2遵循原則10.2.1統(tǒng)一管理、分散實(shí)施在服務(wù)機(jī)構(gòu)設(shè)置中的“服務(wù)中心”下設(shè)專門的培訓(xùn)組，負(fù)責(zé)應(yīng)用系統(tǒng)建設(shè)項(xiàng)目培訓(xùn)工作的統(tǒng)一管理和協(xié)調(diào)工作，制定統(tǒng)一的課程大綱、統(tǒng)一編寫和選擇教材、進(jìn)行必要的師資培訓(xùn)。10.2.2集中授課、結(jié)業(yè)考核本系統(tǒng)培訓(xùn)全部采用面對(duì)面集中授課的方式進(jìn)行，以保證培訓(xùn)取得良好效果。對(duì)于強(qiáng)制學(xué)習(xí)課程進(jìn)行結(jié)業(yè)考核。要求培訓(xùn)組織機(jī)構(gòu)提供良好的授課軟硬件環(huán)境，并配備專門的教務(wù)管理人員以解決授課過程出現(xiàn)的問題。對(duì)于培訓(xùn)合格的用戶，要發(fā)給相應(yīng)的資格證書。10.2.3規(guī)范與知識(shí)并重在針對(duì)管理人員、質(zhì)量控制人員、設(shè)計(jì)人員、開發(fā)人員的培訓(xùn)中，除了對(duì)知識(shí)的教授以外，應(yīng)特別強(qiáng)調(diào)對(duì)規(guī)范的介紹，以使項(xiàng)目建設(shè)隊(duì)伍在相同的概念范疇之內(nèi)協(xié)同工作，保證項(xiàng)目進(jìn)行過程中的良好交流與溝通，這樣不僅可以減少項(xiàng)目進(jìn)程中的內(nèi)耗，更是為系統(tǒng)的后期維護(hù)打好了必要的基礎(chǔ)。10.2.4強(qiáng)制與自愿培訓(xùn)相結(jié)合在全部培訓(xùn)體系中，那些對(duì)項(xiàng)目成敗有關(guān)鍵影響的培訓(xùn)內(nèi)容必須強(qiáng)制培訓(xùn)對(duì)象參加（例如項(xiàng)目管理人員和質(zhì)量控制人員[已經(jīng)獲得業(yè)界公認(rèn)的資格認(rèn)證除外]、應(yīng)用系統(tǒng)的最終用戶、應(yīng)用系統(tǒng)的維護(hù)人員）；而某些培訓(xùn)內(nèi)容可以由培訓(xùn)對(duì)象根據(jù)自身的需要靈活選擇（主要針對(duì)第一線的業(yè)務(wù)人員，因?yàn)樗麄兪褂玫募夹g(shù)非常廣泛，而這些人員的技術(shù)背景相差較大）。10.2.5層次分明、針對(duì)性強(qiáng)在培訓(xùn)體系中，涉及了多個(gè)不同層次的項(xiàng)目參與人員，對(duì)他們的培訓(xùn)不能千篇一律，而是具體問題具體分析，采取“缺什么，補(bǔ)什么”的辦法，為不同的培訓(xùn)對(duì)象設(shè)計(jì)不同的培訓(xùn)大綱，選擇有針對(duì)性的教材，采用有針對(duì)性的教學(xué)方法，使每次培訓(xùn)達(dá)到最好的效果。10.3培訓(xùn)內(nèi)容為了配合工程的正常運(yùn)行，滿足使用與今后維護(hù)要求，將進(jìn)行必要的用戶培訓(xùn)。在正式實(shí)施安裝系統(tǒng)之前，對(duì)系統(tǒng)管理員進(jìn)行培訓(xùn)，確保系統(tǒng)管理員能獨(dú)立的安裝系統(tǒng)所需的相關(guān)軟件環(huán)境，保證軟件的運(yùn)行條件。在系統(tǒng)正式運(yùn)行之前，對(duì)用戶進(jìn)行相應(yīng)的免費(fèi)培訓(xùn)，根據(jù)人員素質(zhì)、數(shù)量等，對(duì)培訓(xùn)分為以下幾個(gè)階段：管理層培訓(xùn)、系統(tǒng)管理員培訓(xùn)、應(yīng)用系統(tǒng)維護(hù)人員培訓(xùn)、用戶培訓(xùn)師培訓(xùn)、一般用戶應(yīng)用培訓(xùn)。10.3.1管理層培訓(xùn)在整個(gè)實(shí)施的過程中，如何使得領(lǐng)導(dǎo)，對(duì)該系統(tǒng)的運(yùn)行給予最大的理論認(rèn)識(shí)和實(shí)際支持，是保障項(xiàng)目成功的重要因素。因此，設(shè)立了管理層使用的管理層培訓(xùn)課程。該種培訓(xùn)的特點(diǎn)是：針對(duì)性強(qiáng)，課程簡(jiǎn)短集中，理論內(nèi)容重要于技術(shù)解釋。使用對(duì)象：管理層培訓(xùn)方式：小范圍的講座，集中式培訓(xùn)10.3.2系統(tǒng)管理員培訓(xùn)為培訓(xùn)相應(yīng)的系統(tǒng)管理員、維護(hù)